Diensten

Analyse, architectuur, regie.

Ik help grote organisaties en overheid een PAM- of IGA-programma weer in beweging te brengen. Ik werk als analist, architect of lead. Implementatie en configuratie blijven bij je eigen engineers of je implementatiepartner; ik zorg dat zij het juiste bouwen, in de juiste volgorde.

Privileged Access Management

Van een gekocht product naar privileged access onder controle.

De meeste PAM-programma’s missen geen product. Ze missen scope, eigenaarschap en een volgorde van werken. De licentie is er, de vault draait, en toch leeft een groot deel van de beheeraccounts erbuiten. Ik breng het programma weer in beweging: welke accounts eerst, wie de eigenaar is, en wat de operatie nodig heeft om het echt te draaien.

Platformen

BeyondTrust (specialisme)CyberArk

Wat ik doe

Analyse van waar je PAM-programma staat: scope, dekking, eigenaarschap en operatie
PAM-architectuur en ontwerpkeuzes, met BeyondTrust als specialisme en ervaring met CyberArk
Een geprioriteerde onboarding-aanpak: de accounts die er het meest toe doen eerst
Een lead- of architectrol in het programma, met regie op je implementatiepartner
Overdracht naar de operatie, zodat PAM wordt gedraaid en niet alleen geïnstalleerd

Identity Governance & Administration

Het fundament: wie mag wat, en waarom.

Een IGA-platform dat al jaren draait, draagt vaak jaren aan uitzonderingen mee. Rollen die niemand kan uitleggen, reviews die worden goedgekeurd zonder dat ze gelezen zijn, een in-, door- en uitstroomproces met handmatige omwegen. Ik breng het overzicht terug en een model waar mensen mee kunnen werken. Leveranciersonafhankelijk.

Platformen

OmadaOne IdentityLeveranciersonafhankelijk

Wat ik doe

Analyse van het huidige rolmodel, de lifecycle-processen en de access reviews
Een rol- en autorisatiemodel dat de business begrijpt en kan dragen
IGA-architectuur en roadmap, onafhankelijk van het platform
Een lead- of architectrol, met regie op je implementatiepartner en interne teams
Governance: wie beslist, wie is eigenaar, wie reviewt

Identity Health Check

Het instappunt.

Een korte analyse van je PAM- of IGA-programma met een vaste scope. Geen lang assessment en geen dik rapport. In een paar dagen weet je waar je staat en wat eerst moet.

Wat ik doe

Een helder beeld van waar je programma staat
De belangrijkste risico’s, in gewone taal
Een geprioriteerde lijst van wat eerst moet

Meer over de Identity Health Check

IAM-architectuur, regie en toolselectie

Eén beeld van waar je heen gaat, en iemand die de koers vasthoudt.

Identity raakt elk systeem en elke afdeling. Zonder gedeelde doelarchitectuur optimaliseert elk project voor zichzelf. Ik zet het doelbeeld neer, help je tooling te kiezen zonder het belang van een leverancier, en houd regie op het programma en de partijen die het leveren.

Wat ik doe

Een doelarchitectuur voor IAM, met PAM en IGA in samenhang
Onafhankelijke toolselectie: eisen, shortlist, beoordeling en advies
Regie op het programma en de leveranciers
Een sparringpartner voor de CISO, IAM-manager en programmamanager

AI agent identity

Een agent is een nieuwe privileged identity.

AI-agents handelen zelfstandig, met toegang tot data en systemen. Dat maakt een agent een privileged identity, en die verdient dezelfde controle als een mens: een eigenaar, minimale rechten en een logboek. De meeste organisaties hebben dit voor mensen geregeld en beginnen er voor agents pas aan. Ik help je om wat je al weet uit PAM en IGA toe te passen op dit nieuwe soort identiteit.

Wat ik doe

Een inventarisatie: welke agents zijn er, waar kunnen ze bij, en wie is de eigenaar
Governance voor AI-agents: eigenaarschap, minimale rechten en logging
Agents inpassen in je bestaande PAM- en IGA-architectuur
Beleid en kaders voordat het aantal agents groeit

Hoe je mij inzet

Drie vormen.

Analyse

Een korte, scherpe blik op waar je staat. De Identity Health Check is de standaardvorm.

Architectuur

Het doelbeeld, de ontwerpkeuzes en waar nodig een onafhankelijke toolselectie.

Regie en lead-rollen

Ik neem voor een periode de rol van lead architect of programmalead op me, tot je eigen team het draagt.

Wat ik niet doe

Ik bied geen implementatie- of configuratiewerk aan. Dat doen je engineers of je implementatiepartner. Ik zorg dat het ontwerp, de prioriteiten en de regie kloppen.

Weet je niet waar je moet beginnen?

Begin met een gesprek van 30 minuten of met de Identity Health Check.

Plan een gesprek Identity Health Check