IAM beheert de identiteiten en toegangsrechten van medewerkers en partners; CIAM doet dat voor klanten, met schaal en gebruiksgemak als extra eisen. Binnen IAM onderscheiden wij vijf profielen: architect, engineer, consultant, IGA-specialist en PAM-specialist. Welk profiel je nodig hebt, hangt af van je doel: een nieuw programma, een klantportaal, compliance of beheerdersaccounts.
IAM vs CIAM: wat is het verschil?
IAM en CIAM lijken op elkaar, maar bedienen andere gebruikers en hebben andere prioriteiten.
IAM: identity en access management voor medewerkers
Traditioneel IAM richt zich op het beheren van identiteiten en toegangsrechten van medewerkers, contractors en partners binnen een organisatie. De focus ligt op het principe van least privilege, segregation of duties, en het automatiseren van de joiner-mover-leaver processen. Typische IAM-platformen zijn SailPoint, Saviynt, One Identity en Microsoft Entra ID (voorheen Azure AD). Bij intern IAM staat compliance en beveiliging voorop: wie heeft toegang tot welke systemen, en is die toegang gerechtvaardigd?
CIAM: identity en access management voor klanten
CIAM richt zich op het beheren van identiteiten van externe gebruikers, oftewel klanten. Hier staat de gebruikerservaring centraal, naast security. CIAM-oplossingen moeten schaalbaar zijn tot miljoenen gebruikers, self-service registratie en wachtwoordherstel bieden, en voldoen aan privacyregelgeving zoals de AVG. Bekende CIAM-platformen zijn Auth0, sinds 2021 onderdeel van Okta, en Ping Identity, waarin ForgeRock sinds 2023 is samengevoegd. Een slechte CIAM-implementatie kost direct klanten en omzet, dus de business impact is vaak groter dan bij intern IAM.
De vijf IAM profieltypen
Binnen het IAM-domein onderscheiden wij bij MVPeople vijf hoofdprofielen, elk met hun eigen expertise en inzetgebied:
- IAM Architect: Ontwerpt de overkoepelende IAM-architectuur, selecteert platformen en definieert integraties. Vereist brede kennis van IAM-standaarden (SAML, OAuth, OIDC, SCIM) en ervaring met enterprise-architectuur. Meestal een senior met jaren ervaring in grote omgevingen. Bij een grotere IAM-transformatie begin je met dit profiel.
- IAM Engineer / Developer: Implementeert en configureert IAM-oplossingen. Hands-on technisch profiel dat werkt met specifieke platformen zoals SailPoint, Saviynt of Microsoft Entra. Een engineer bouwt wat de architect heeft ontworpen.
- IAM Consultant / Analist: Voert analyses uit, schrijft functionele ontwerpen en begeleidt implementatietrajecten vanuit de businesskant. Dit profiel vormt de brug tussen techniek en business met kennis van governance en compliance. Hij vertaalt wat de business wil naar technische specificaties.
- IGA Specialist: Gespecialiseerd in Identity Governance & Administration. Focus op access reviews, role mining, role-based access control (RBAC) en compliancerapportage. Dit profiel heb je nodig als je moet aantonen dat je voldoet aan SOX, NIS2 of sectorregels. IGA is het onderdeel van IAM dat ervoor zorgt dat toegangsrechten aantoonbaar juist en actueel zijn.
- PAM Specialist: Gespecialiseerd in Privileged Access Management. Beheert en beveiligt beheerdersaccounts en service accounts. Werkt met platformen zoals CyberArk, BeyondTrust of Delinea (ontstaan uit de fusie van Thycotic en Centrify in 2021 en sinds 2022 onder de naam Delinea). Dat is belangrijk, want aanvallers die eenmaal binnen zijn, gaan vaak op zoek naar beheerdersrechten.
Welk profiel heb je nodig?
Het juiste IAM-profiel hangt af van je situatie. Dit zijn de situaties die het vaakst voorkomen.
Je start een nieuw IAM-programma
Begin met een IAM Architect die de visie, strategie en architectuur definieert. Zodra de architectuur staat, voeg je IAM Engineers toe voor de implementatie. Dat past goed bij een combinatie van MVPeople (interim architect) en MVProfessionals (gedetacheerde engineers voor langdurige implementatie). De architect kan daarna afbouwen, terwijl de engineers doorwerken aan de implementatie.
Je moet je klantportaal beveiligen
Dan heb je een CIAM-specialist nodig die ervaring heeft met klantgerichte identity-oplossingen. Let specifiek op ervaring met schaalbaarheid, user experience design en privacy by design. CIAM vraagt andere ervaring dan traditioneel IAM. Een specialist die jarenlang met SailPoint heeft gewerkt, is niet automatisch geschikt voor een CIAM-implementatie in Auth0 of Ping Identity.
Je moet aan compliance-eisen voldoen
Zet een IGA-specialist in om access governance op te zetten: access reviews, role management en compliancerapportage. Combineer dit eventueel met een GRC consultant voor de bredere compliance context. IGA past daarom goed in een NIS2- of SOX-traject.
Je wilt privileged accounts beveiligen
Een PAM Specialist met ervaring in CyberArk, BeyondTrust of vergelijkbare platformen is hier de juiste keuze. PAM-implementaties zijn complex en vereisen specifieke platformkennis. Naast de techniek speelt verandermanagement: beheerders moeten wennen aan een nieuwe manier van werken. Werk je bij een bank of verzekeraar, lees dan ook privileged access management onder DORA.
Interviewvragen voor IAM-kandidaten
Met deze vragen toets je hoe diep de kennis van een IAM-specialist gaat.
- Welke IAM-platformen heb je geïmplementeerd en in welke rol? Vraag door naar de omvang en complexiteit van deze implementaties.
- Hoe zou je een joiner-mover-leaver-proces ontwerpen voor een organisatie met 7.000 medewerkers? Dit toetst zowel technische als procesmatige kennis.
- Wat is je ervaring met federatiestandaarden zoals SAML 2.0, OAuth 2.0 en OpenID Connect? Een goede IAM-specialist kent deze standaarden tot in detail.
- Hoe pak je een role-miningtraject aan, en met welke methode? Dit onthult of de kandidaat ervaring heeft met governance-aspecten van IAM.
- Kun je een voorbeeld geven van een complexe IAM-integratie die je hebt opgelost? Concrete voorbeelden zeggen meer dan theoretische kennis.
Hoe MVPeople Group helpt
Via MVPeople zetten we snel interim IAM-architecten en -consultants in voor kortlopende opdrachten en acute behoeften. Via MVProfessionals bieden wij gedetacheerde IAM-engineers voor langere implementatietrajecten, met de optie om na 6-12 maanden over te gaan naar een vast dienstverband.
Lees meer over onze IAM- en PAM-expertise, of bel of mail me als je wilt sparren over welk profiel bij je vraag past.
