Identity & Access Management (IAM) is een van de snelst groeiende specialisaties binnen cybersecurity. Maar het IAM-landschap is breed en divers, en niet elke IAM-specialist is hetzelfde. In dit artikel bespreken we het verschil tussen IAM en CIAM, de verschillende profieltypen die beschikbaar zijn, en hoe u bepaalt welk profiel het beste past bij uw organisatie.
IAM vs CIAM: wat is het verschil?
Hoewel IAM en CIAM op het eerste gezicht vergelijkbaar lijken, richten ze zich op fundamenteel verschillende gebruikerspopulaties en hebben ze elk hun eigen uitdagingen en prioriteiten.
IAM: Internal Identity & Access Management
Traditioneel IAM richt zich op het beheren van identiteiten en toegangsrechten van medewerkers, contractors en partners binnen een organisatie. De focus ligt op het principe van least privilege, segregation of duties, en het automatiseren van de joiner-mover-leaver processen. Typische IAM-platformen zijn SailPoint, Saviynt, One Identity en Microsoft Entra ID (voorheen Azure AD). Bij intern IAM staat compliance en beveiliging voorop: wie heeft toegang tot welke systemen, en is die toegang gerechtvaardigd?
CIAM: Customer Identity & Access Management
CIAM richt zich op het beheren van identiteiten van externe gebruikers, oftewel klanten. Hier staat de gebruikerservaring centraal, naast security. CIAM-oplossingen moeten schaalbaar zijn tot miljoenen gebruikers, self-service registratie en wachtwoordherstel bieden, en voldoen aan privacy regelgeving zoals GDPR/AVG. Populaire CIAM-platformen zijn Auth0, Okta Customer Identity, ForgeRock en Ping Identity. Een slechte CIAM-implementatie kan direct leiden tot klantverlies en omzetderving, waardoor de business impact significant groter kan zijn dan bij intern IAM.
De vijf IAM profieltypen
Binnen het IAM-domein onderscheiden wij bij MVPeople vijf hoofdprofielen, elk met hun eigen expertise en inzetgebied:
- IAM Architect: Ontwerpt de overkoepelende IAM-architectuur, selecteert platformen en definieert integraties. Vereist brede kennis van IAM-standaarden (SAML, OAuth, OIDC, SCIM) en ervaring met enterprise-architectuur. Typisch seniorprofiel met 8+ jaar ervaring. De IAM Architect is het startpunt voor elke grotere IAM-transformatie.
- IAM Engineer / Developer: Implementeert en configureert IAM-oplossingen. Hands-on technisch profiel dat werkt met specifieke platformen zoals SailPoint, Saviynt of Microsoft Entra. Vaak 3-7 jaar ervaring met een specifiek platform. IAM Engineers zijn de bouwers die de visie van de architect vertalen naar werkende oplossingen.
- IAM Consultant / Analist: Voert analyses uit, schrijft functionele ontwerpen en begeleidt implementatietrajecten vanuit de business kant. Dit profiel vormt de brug tussen techniek en business met kennis van governance en compliance. Essentieel voor het vertalen van business requirements naar technische specificaties.
- IGA Specialist: Gespecialiseerd in Identity Governance & Administration. Focus op access reviews, role mining, role-based access control (RBAC) en compliance rapportage. Essentieel voor organisaties die moeten voldoen aan SOx, NIS2 of sectorspecifieke regelgeving. IGA is het onderdeel van IAM dat ervoor zorgt dat toegangsrechten aantoonbaar juist en actueel zijn.
- PAM Specialist: Gespecialiseerd in Privileged Access Management. Beheert en beveiligt beheerdersaccounts en service accounts. Werkt met platformen zoals CyberArk, BeyondTrust of Delinea (voorheen Thycotic). Cruciaal voor het voorkomen van misbruik van geprivilegieerde toegang, wat een van de meest voorkomende aanvalsvectoren is bij beveiligingsincidenten.
Welk profiel heeft u nodig?
De keuze voor het juiste IAM-profiel hangt af van uw specifieke situatie en doelstellingen. Hieronder beschrijven we de meest voorkomende scenario's:
U start een nieuw IAM-programma
Begin met een IAM Architect die de visie, strategie en architectuur definieert. Zodra de architectuur staat, voegt u IAM Engineers toe voor de implementatie. Dit is een ideaal scenario voor een combinatie van MVPeople (interim architect) en MVProfessionals (gedetacheerde engineers voor langdurige implementatie). De architect kan na 3-4 maanden afbouwen terwijl de engineers doorwerken aan de implementatie.
U moet uw klantportaal beveiligen
Hier heeft u een CIAM-specialist nodig die ervaring heeft met klantgerichte identity oplossingen. Let specifiek op ervaring met schaalbaarheid, user experience design en privacy by design. CIAM-expertise verschilt significant van traditioneel IAM. Een specialist die jarenlang met SailPoint heeft gewerkt is niet automatisch geschikt voor een Auth0 of ForgeRock CIAM-implementatie.
U moet voldoen aan compliance eisen
Een IGA Specialist is essentieel voor het opzetten van access governance: access reviews, role management en compliance rapportage. Combineer dit eventueel met een GRC consultant voor de bredere compliance context. Steeds meer organisaties zetten IGA in als onderdeel van hun NIS2 of SOx compliance traject.
U wilt privileged accounts beveiligen
Een PAM Specialist met ervaring in CyberArk, BeyondTrust of vergelijkbare platformen is hier de juiste keuze. PAM-implementaties zijn complex en vereisen specifieke platformkennis. Het gaat niet alleen om de technische implementatie, maar ook om het verandermanagement: beheerders moeten wennen aan een nieuwe manier van werken.
Interview vragen voor IAM-kandidaten
Bij het selecteren van een IAM-specialist raden wij aan de volgende vragen te stellen om de diepgang van hun kennis te toetsen:
- Welke IAM-platformen heeft u geimplementeerd en in welke rol? Vraag door naar de omvang en complexiteit van deze implementaties.
- Hoe zou u een joiner-mover-leaver proces ontwerpen voor een organisatie met 7.000 medewerkers? Dit toetst zowel technische als procesmatige kennis.
- Wat is uw ervaring met federatie-standaarden zoals SAML 2.0, OAuth 2.0 en OpenID Connect? Een goede IAM-specialist kent deze standaarden tot in detail.
- Hoe pakt u een role mining traject aan? Welke methodologie gebruikt u? Dit onthult of de kandidaat ervaring heeft met governance-aspecten van IAM.
- Kunt u een voorbeeld geven van een complex IAM-integratiescenario dat u heeft opgelost? Concrete voorbeelden zeggen meer dan theoretische kennis.
Hoe MVPeople Group u helpt
MVPeople Group beschikt over een uitgebreid netwerk van IAM-specialisten in alle profieltypen. Via MVPeople levert u snel interim IAM-architecten en -consultants voor kortlopende opdrachten en acute behoeften. Via MVProfessionals bieden wij gedetacheerde IAM-engineers voor langere implementatietrajecten, met de optie om na 6-12 maanden over te gaan naar een vast dienstverband.
Onze consultants begrijpen het IAM-landschap door en door en helpen u bij het selecteren van precies het juiste profiel voor uw specifieke uitdaging. Neem contact op voor een vrijblijvend gesprek over uw IAM-personeelsbehoefte.