Identity and Access Management-systeem Gemeente Zaanstad in aanbesteding
Deze Europese openbare aanbesteding van de gemeente Zaanstad ziet toe op het verlenen van een opdracht voor het leveren, implementeren en onderhouden van een Identity and Access Management-systeem (IAMsysteem) aan één opdrachtnemer. Het systeem moet de volgende doelstellingen realiseren:
• Geautomatiseerde identity lifecycle (IDU): Ondersteunen en automatiseren van instroom, doorstroom en uitstroom van medewerkers, zodat op basis van HR-gegevens autorisaties tijdig, correct en consistent worden toegekend en ingetrokken.
• Autorisatiebeheer en integratie: Faciliteren van gestructureerd en centraal autorisatiebeheer voor circa 3.000 identiteiten binnen de gemeente en haar partnerorganisaties, waarbij autorisaties worden beheerd in samenhang met procesrollen en HR-attributen en geïntegreerd zijn met bron- en doelsystemen.
• Veiligheid en compliance: Waarborgen dat toegang tot systemen en gegevens aantoonbaar voldoet en blijft voldoen aan relevante wet- en regelgeving (waaronder BIO), met toepassing van principes zoals least privilege, en dat autorisaties gecontroleerd, inzichtelijk en reproduceerbaar worden beheerd.
• Inzicht, controle en auditability: Bieden van volledige transparantie en herleidbaarheid van autorisaties en wijzigingen, zodat toezicht, auditing en analyse mogelijk zijn en afwijkingen tijdig kunnen worden opgespoord.
• Proactieve signalering en risicobeheersing: Ondersteunen van verantwoordelijken en beheerders met automatische signaleringen bij relevante lifecycle-gebeurtenissen, afwijkingen en risico’s, zodat ongewenste situaties tijdig worden gesignaleerd en beheerst.
• Doorlooptijd en efficiëntie van autorisatieprocessen: Verkorten van de doorlooptijd van het aanvragen, goedkeuren, toekennen en intrekken van procesrollen en autorisaties, door ondersteuning van gestroomlijnde workflows, bundeling van wijzigingen, gerichte signaleringen en (tijdelijke) mandatering van goedkeuringsbevoegdheden, zodat autorisatieprocessen zonder onnodige vertraging worden afgehandeld.
• Vermindering van beheerslast en afhankelijkheden: Vereenvoudigen en standaardiseren van het autorisatiebeheer door het IAM-systeem zodanig in te richten dat dit eenmalig robuust en consistent wordt opgezet en daarna stabiel functioneert met minimale behoefte aan maatwerk,bijstellingen of herstelacties, en waarbij aanpassingen laagdrempelig en gecontroleerd door
functioneel beheer kunnen worden uitgevoerd.
De scope van de opdracht omvat het leveren, implementeren, configureren en beheren van een IAM-oplossing, inclusief de migratie vanuit de huidige autorisatiestructuur uit G4Gem (dit is een database waarin dat geregistreerd staat), de inrichting volgens het functioneel ontwerp en het realiseren van de benodigde integraties.
Zaandam wenst een IAM-systeem dat de bestaande autorisatiestructuur beter ondersteunt en het beheer daarvan vereenvoudigt. Het systeem wordt ingezet voor 3.000 identiteiten, met een bandbreedte van 20% meer of minder identiteiten. Inactieve identiteiten worden niet in rekening gebracht.
De eisen die aan de uitvoering van de opdracht en aan de inschrijver worden gesteld, staan gedetailleerd omschreven in het Programma van Eisen en Wensen. Om in aanmerking te komen voor gunning moet u aan die eisen voldoen. Is dat niet het geval, dan wordt uw inschrijving terzijde gelegd en niet verder beoordeeld. De eisen zijn dan ook zogenaamde “knock-out criteria”.
De overeenkomst die wordt aangegaan voor de uitvoering van de opdracht geldt voor een initiële duur van zes jaar. Na deze periode kan de gemeente de overeenkomst vier keer eenzijdig verlengen met een periode van één jaar. Aansluitend zijn er acht verdere verlengingsopties van elk één jaar mogelijk. De verwachting is dat de overeenkomst op 1 maart 2027 in werking kan treden.
Bron: Tenderned dinsdag 30 juni 2026 https://www.tenderned.nl/aankondigingen/overzicht/430963
Aanbestedingsnieuws 11e jaargang editie 1 juli 2026
