Compliance en sectoren

IAM bij de overheid: toegang van medewerkers aantoonbaar geregeld

IAM bij de overheid regelt dat medewerkers en inhuurkrachten van gemeenten, provincies en waterschappen automatisch de juiste toegang krijgen en verliezen, aantoonbaar voor de BIO, ENSIA en de Cyberbeveiligingswet. KoppelHet doet dat met Joinly, dat het personeelssysteem, vaak Visma Raet YouForce of BCS, koppelt aan Microsoft Entra ID of Google Workspace.

Wat het is

Overheidsorganisaties hebben veel afdelingen, een groot applicatielandschap en veel inhuur. Toegang wordt per afdeling net anders geregeld, en de logging om het te verantwoorden ontbreekt vaak.

De Baseline Informatiebeveiliging Overheid (BIO) is het verplichte normenkader voor het Rijk, gemeenten, provincies en waterschappen. Gemeenten verantwoorden zich jaarlijks via ENSIA. Onder de Cyberbeveiligingswet zijn gemeenten, provincies en waterschappen automatisch essentiële entiteit, met proactief toezicht.

Hoe Joinly het regelt

  • Accounts ontstaan bij indiensttreding en gaan dicht op de uitdienstdatum, met vastlegging in een logboek.
  • Rollen per functie en afdeling: behandelaar, beleidsmedewerker, baliemedewerker en teamleider krijgen elk een eigen profiel.
  • Inhuurkrachten krijgen een verplichte einddatum.
  • Afdelingen en onderdelen houden hun eigen rollen en inrichting. Het beheer is centraal.
  • Provisioning, wijzigingen en intrekkingen worden gelogd, wat de ENSIA-zelfevaluatie eenvoudiger maakt.
  • Joinly beheert accounts van medewerkers, niet van burgers of aanvragers.

Wat KoppelHet doet

KoppelHet koppelt HR voor gemeenten, waterschappen, hoogheemraadschappen en provincies, met YouForce, BCS, AllSolutions, TOPdesk en Entra ID. Voor IAM is Joinly de standaard. Koppelingen naar ERP, servicedesk en arbodienst bouwen we er waar nodig naast.

Joinly

Verder bij Joinly

Joinly is de IAM-software van KoppelHet. Op joinly.app staat hoe het product dit onderdeel regelt, met schermen, prijzen en een demo.

IAM bij de overheid bij Joinly

Veelvoorkomende koppelingen

Veelgestelde vragen

Beheert Joinly ook accounts van burgers?

Nee. Joinly richt zich op het accountbeheer van medewerkers, vanuit het personeelssysteem. Identiteiten van burgers in de dienstverlening vallen daarbuiten.

Helpt dit bij de BIO?

Ja. De BIO stelt eisen aan toegangsbeheer, zoals rolgebaseerde toegang, least privilege en logging. Joinly automatiseert die processen voor medewerkers en maakt ze aantoonbaar.

Helpt dit bij de ENSIA-verantwoording?

Ja. Doordat provisioning, wijzigingen en intrekkingen worden gelogd, is toegangsbeheer eenvoudiger te verantwoorden in de jaarlijkse zelfevaluatie.

Meer over Identity en access management

Identity en access management: het overzicht

Welke systemen wil je koppelen?

Vertel welke systemen je gebruikt en wat er automatisch moet gebeuren. Samen bepalen we de kleinste werkende oplossing, met een helder ontwerp en een offerte vooraf.