Vervolgonderzoek IAM voor landelijke IV-voorzieningen

29 maart 2022

In het Project Identity and Access Management (IAM) onderzoekt een projectgroep de mogelijkheid om de toegang tot landelijke systemen, waaronder bijvoorbeeld LCMS en Geo4OOV, veilig en eenvoudig te regelen. Dit gaat in afstemming met alle stakeholders zoals de productowners, de functioneel beheerders, Architectuurboard, de vakgroep IV en netwerken IM en ICT.  Na een vooronderzoek in 2020/2021 is het onderzoek inmiddels in de eindfase beland.

Twee belangrijke onderdelen van dit onderzoek zijn:

• De veiligheidsregio is zelf verantwoordelijk voor identiteit beheer. Hierbij hoort een goed in- doorstroom- en uitstroomproces van personeel gecombineerd met twee factor authenticatie voor het inloggen. Zodat je weet dat de juiste persoon inlogt bij de regio.

• Single Sign On (SSO) voor landelijke systemen. De regionale beheerder bepaalt welke voorzieningen voor welke gebruiker(-s rollen) toegankelijk moeten zijn. Door de gebruikers directory vervolgens te koppelen aan de SSO software van de landelijke voorzieningen hoeft een gebruiker in de veiligheidsregio maar 1 maal in te loggen om veilig toegang te krijgen tot landelijke systemen waar hij of zij volgens zijn/haar rol(len) gebruik van mag maken.

Planning

Samen met de Architectuurboard en de vakgroep Informatieveiligheid gaan we de komende maand de PSA afronden. Ondertussen hebben we de laatste gesprekken voor de marktverkenning zodat we inzicht krijgt wat de markt biedt, wat dit kost en hoe we kunnen implementeren. In april worden de resultaten aan het Programma Overleg Informatievoorziening (POI) aangeboden. Na goedkeuring worden veiligheidsregio’s meegenomen in de besluitvorming over de implementatie.

Meer informatie

Jeroen Sannen

In de samenwerkingsruimte van het Programma Informatievoorziening vind je achterliggende documentatie