De gemeente Rotterdam ontwikkelt zich in rap tempo tot een van de meest digitale overheden van Nederland. Achter die ambitie schuilt een enorme identiteitsuitdaging. Want hoe bied je burgers, bedrijven en medewerkers veilige en betrouwbare toegang tot digitale diensten? Stefan van Ingen werkt elke dag aan het antwoord op die vraag. “Betrouwbare, privacy-vriendelijke en veilige digitale dienstverlening voor medewerkers, burgers en bedrijven, daar doen we het voor”, zegt Van Ingen.
Als Product Manager Identity & Access Management is hij verantwoordelijk voor alle oplossingen die met digitale identiteiten en toegang te maken hebben. Van Ingen: “Dat loopt van toegang voor medewerkers en mensen die niet bij ons op de payroll staan tot Privileged Access Management voor mensen met extra of hogere rechten. Daarnaast zijn mijn collega’s en ik verantwoordelijk voor de toegang van burgers en bedrijven en de niet-menselijke identiteiten, ook wel machines genoemd.”
Identiteitsbeheer en toegangsbeheer zijn randvoorwaardelijk voor goede, veilige dienstverlening. Van Ingen: “Wie ben je? Ben je het écht? Wat mag je en waarom? Daar draait het om.” Dat vraagt om een gestructureerde aanpak in een grote en complexe organisatie zoals de gemeente Rotterdam met zo’n 675.000 inwoners, ruim 150.000 bedrijven en 18.000 medewerkers. En tel daar gerust nog zo’n anderhalf miljoen machineidentiteiten van laptops, telefoons en andere devices bij. Van Ingen: “Het identificeren van al die identiteiten en het beheren van toegangsrechten en eigenaarschap is een complexe opgave.”
Stap 1: CyberArk voor PAM
Mede om die reden wilde Rotterdam stappen zetten op het gebied van Privileged Access Management (PAM) en Identity Governance Administration (IGA). Voor PAM wilde de gemeente met CyberArk gaan werken, voor IGA had de gemeente voor SailPoint gekozen. De eerste stappen in de implementatiefase verliepen om diverse redenen stroef. Om de boel weer op gang te brengen, ging Van Ingen met SITS|Traxion in zee. Aanvankelijk alleen voor de implementatie van CyberArk.
“Ik heb tegen de mensen van SITS|Traxion gezegd: “Ik heb snel een business succes nodig. Doe je ding, maar zorg wel dat je iedereen meeneemt. Dat ging heel goed; CyberArk was binnen no-time live. Het werd een succes omdat SITS|Traxion direct schakelde met de beheerorganisatie. Er was geen sprake van managementlagen of taalbarrières; je praat direct en in je eigen taal met de mensen die het werk doen. Dat maakt alles makkelijker. Vanaf de eerste dag werkten we lekker samen. Daardoor groeide ook het vertrouwen bij onze mensen heel snel.”
“Het werd een succes omdat SITS|Traxion direct schakelde met de beheerorganisatie. Er was geen sprake van managementlagen of taalbarrières; je praat direct en in je eigen taal met de mensen die het werk doen. Dat maakt alles makkelijker. Vanaf de eerste dag werkten we lekker samen. Daardoor groeide ook het vertrouwen bij onze mensen heel snel.”
– Stefan Van Ingen –
Stap 2: SailPoint voor IGA
Na de vlotte implementatie van CyberArk volgde de tweede, beduidend grotere opdracht: de implementatie van IGA-oplossing SailPoint. SailPoint automatiseert het beheer van digitale identiteiten binnen een organisatie. De oplossing regelt wie toegang krijgt tot welke applicaties, met welke rechten en onder welke voorwaarden.
SailPoint implementeren was lastiger dan CyberArk, bevestigt Van Ingen. “Met name de beheerders van de active directory waren kritisch. Toen iedereen eenmaal aan boord was en de consultants van SITS|Traxion toegang kregen tot de productieomgeving, ging het lopen. De beheerders kennen de organisatie, de partner brengt de kennis. Als die twee samenwerken, krijg je snelheid.”
Het eerste systeem dat met SailPoint geïntegreerd werd, was de HR-omgeving. De gegevens in dat systeem zijn onmisbaar om te kunnen bepalen welke medewerkers instromen, doorstromen of uitstromen en welke functies de medewerkers hebben. Na het HR-systeem volgden al snel allerlei andere applicaties. Het einde is nog lang niet in zicht. Van Ingen: “Op dit moment hebben we pakweg twintig applicaties gekoppeld. We zijn nog maar net begonnen; in totaal gaat het om meer dan duizend applicaties.”
“Met name de beheerders van de active directory waren kritisch. Toen iedereen eenmaal aan boord was en de consultants van SITS|Traxion toegang kregen tot de productieomgeving, ging het lopen. De beheerders kennen de organisatie, de partner brengt de kennis. Als die twee samenwerken, krijg je snelheid.”
– Stefan Van Ingen –
Hand in hand
Van Ingen is blij met de samenwerking. “Ik geloof heel sterk in partnership. Dat is veel meer dan een contract. Partnership is geven en nemen. SITS|Traxion staat als partner naast ons. We vieren successen samen en pakken tegenslagen samen op.” De cultuur bij SITS|Traxion sluit aan bij die van de gemeente. “Ze doen wat ze zeggen, zonder poeha. We werken open en eerlijk samen. Ik kan mijn contact bij SITS|Traxion bellen en mijn ongezouten mening geven. Andersom gebeurt dat ook. Dat spreekt me enorm aan.”
De gemeente Rotterdam leunt zwaar op SITS|Traxion. Dat is een risico, beaamt Van Ingen. “Voor elke medewerker van SITS|Traxion die hier nu zit, zouden we een Rotterdamse evenknie moeten hebben. Maar eerlijk is eerlijk: het duurt zeker twee jaar voordat iemand op zestig procent van het niveau van een SITS|Traxion-consultant zit.” Voorlopig zijn de mensen van SITS|Traxion nog wel even nodig in de Maasstad, wil hij maar zeggen. “Hand in hand gaan we samen het avontuur aan.”
“Ze doen wat ze zeggen, zonder poeha. We werken open en eerlijk samen. Ik kan mijn contact bij SITS|Traxion bellen en mijn ongezouten mening geven. Andersom gebeurt dat ook. Dat spreekt me enorm aan.”
– Stefan Van Ingen –
Start uw IAM-avontuur met vertrouwen!
Bent u net als de gemeente Rotterdam klaar om het volledige potentieel van Identity & Access Management en Privileged Access Management te ontdekken? Dan staat ons team van experts klaar om al uw vragen te beantwoorden en u te ondersteunen bij elke stap richting een succesvolle en veilige IAM-oplossing
U kunt ons bereiken via sales.nl@traxion.com of op telefoonnummer 0418 – 653 883.
Wij helpen u graag verder!
Menu
