Hoe zorg je ervoor dat leveranciers, aannemers en andere ketenpartners veilig toegang krijgen tot de juiste systemen en informatie? Rijkswaterstaat werkt dagelijks samen met externe partijen die toegang nodig hebben tot digitale voorzieningen om hun werkzaamheden uit te voeren. Tijdens deze stage onderzoek je hoe Identity & Access Management (IAM) voor externe gebruikers momenteel is ingericht en waar verbeteringen mogelijk zijn. Daarmee draag je bij aan een veilige, beheersbare en toekomstbestendige digitale omgeving die Rijkswaterstaat ondersteunt bij zijn maatschappelijke taak. Wil jij je verdiepen in de wereld van digitale identiteit en toegangsbeheer? Lees dan verder!

Hoe jij bijdraagt

Rijkswaterstaat werkt samen met een groot aantal leveranciers, aannemers en andere ketenpartners. Om deze samenwerking mogelijk te maken, hebben externe gebruikers toegang nodig tot systemen, applicaties en informatie. Het is belangrijk dat deze toegang op een veilige, beheerbare en eenduidige manier wordt ingericht.

Tijdens deze stage onderzoek je welke externe gebruikersgroepen toegang hebben tot Rijkswaterstaat-systemen en hoe deze toegang momenteel is geregeld. Je brengt verschillende gebruikersgroepen en hun toegangsbehoeften in kaart en analyseert de bestaande IAM-processen en toegangsvoorzieningen.

Vervolgens toets je de huidige inrichting aan het bestaande classificatiemodel voor derdentoegang, relevante standaarden, best practices en wettelijke kaders. Daarbij kijk je onder andere naar de manier waarop identiteiten worden beheerd, toegangsrechten worden verstrekt en beveiligingsmaatregelen worden toegepast.

Op basis van jouw analyse identificeer je risico's, uitzonderingen en verbeterkansen. Je onderzoekt waar processen efficiënter, veiliger of beter beheersbaar kunnen worden ingericht en welke aanpassingen daarvoor nodig zijn.

Je sluit de stage af met een advies voor de verdere ontwikkeling van derdentoegang binnen Rijkswaterstaat. Daarbij presenteer je jouw bevindingen en aanbevelingen aan stakeholders binnen de organisatie.

Wat ga je leren?

• werken met Identity & Access Management binnen een complexe IT-omgeving
• externe gebruikers en ketenpartners classificeren op basis van risico en toegangsbehoefte
• analyses uitvoeren op het gebied van security, governance en toegangsbeheer
• praktische adviezen opstellen voor veilige en beheersbare derdentoegang
• kennis opdoen van IAM-technologieën en standaarden zoals Microsoft Entra ID, SSO, MFA, SAML, OpenID Connect en SCIM

Jouw stage bij Rijkswaterstaat

Je loopt stage binnen het Identity & Access Management-team van de afdeling Bedrijfsvoeringssystemen, Ontwikkeling en Services (BOS), onderdeel van de Centrale Informatievoorziening (CIV). Dit team bestaat uit specialisten die verantwoordelijk zijn voor het beheer en de vernieuwing van voorzieningen voor identiteitenbeheer, authenticatie, autorisatie en Public Key Infrastructure (PKI).

Tijdens je stage werk je nauw samen met collega's binnen het IAM-team en met verschillende stakeholders binnen de organisatie. Denk hierbij aan securityadviseurs, architecten en beheerders. Hierdoor krijg je inzicht in zowel de technische als organisatorische aspecten van Identity & Access Management.

Je standplaats is Delft en/of Utrecht. Je krijgt een vaste stagebegeleider die je ondersteunt bij de inhoudelijke uitvoering van de opdracht en bij jouw persoonlijke ontwikkeling. Zo krijg je de ruimte om zelfstandig onderzoek uit te voeren, terwijl je kunt terugvallen op de kennis en ervaring van het team.

• Je volgt een hbo- of wo-bacheloropleiding in informatica, cybersecurity, business IT & management, information security management, (technische) bedrijfskunde of een vergelijkbare richting.
• Je hebt affiniteit met IT en informatiebeveiliging.
• Je werkt analytisch, bent nieuwsgierig en onderzoekt graag complexe vraagstukken.
• Je communiceert gemakkelijk met verschillende stakeholders en werkt zelfstandig.
• Je hebt interesse in Identity & Access Management, security en governance.
• Kennis van IAM-concepten zoals authenticatie, autorisatie, Role Based Access Control (RBAC) en Identity Governance is een pre.
• Bekendheid met SAML, OpenID Connect, OAuth 2.0, SCIM, Single Sign-On (SSO), Multi-Factor Authentication (MFA) of federatieve toegang is mooi meegenomen, maar geen vereiste.

• Dit betreft een afstudeerstage/onderzoeksstage
• Je kunt alleen stage lopen bij Rijkswaterstaat als je staat ingeschreven bij een onderwijsinstelling.
• De stage start in februari 2027 en duurt tot juni 2027. De exacte start- en einddatum bepalen we in onderling overleg.
• De stage is in eerste instantie voor 32 tot 40 uur per week. Mocht dit niet passen, dan kunnen we uiteraard in overleg bepalen voor hoeveel uur jij stage komt lopen.
• Voor stagiairs geldt het Bring Your Own Device-beleid met betrekking tot je laptop en telefoon. In afstemming met de stagebegeleider kan er een uitzondering worden gemaakt.

Kijk op onze website voor meer informatie over stage lopen bij Rijkswaterstaat.