IAM vs CIAM: Welk Profiel Past Bij Uw Organisatie?

IAM beheert de identiteiten en toegangsrechten van medewerkers en partners; CIAM doet dat voor klanten, met schaal en gebruiksgemak als extra eisen. Binnen IAM onderscheiden wij vijf profielen: architect, engineer, consultant, IGA-specialist en PAM-specialist. Welk profiel u nodig heeft, hangt af van uw doel: een nieuw programma, een klantportaal, compliance of beheerdersaccounts.

IAM vs CIAM: wat is het verschil?

IAM en CIAM lijken op elkaar, maar bedienen andere gebruikers en hebben andere prioriteiten.

IAM: Internal Identity & Access Management

Traditioneel IAM richt zich op het beheren van identiteiten en toegangsrechten van medewerkers, contractors en partners binnen een organisatie. De focus ligt op het principe van least privilege, segregation of duties, en het automatiseren van de joiner-mover-leaver processen. Typische IAM-platformen zijn SailPoint, Saviynt, One Identity en Microsoft Entra ID (voorheen Azure AD). Bij intern IAM staat compliance en beveiliging voorop: wie heeft toegang tot welke systemen, en is die toegang gerechtvaardigd?

CIAM: Customer Identity & Access Management

CIAM richt zich op het beheren van identiteiten van externe gebruikers, oftewel klanten. Hier staat de gebruikerservaring centraal, naast security. CIAM-oplossingen moeten schaalbaar zijn tot miljoenen gebruikers, self-service registratie en wachtwoordherstel bieden, en voldoen aan privacy regelgeving zoals GDPR/AVG. Bekende CIAM-platformen zijn Auth0 (van Okta) en Ping Identity, waarin ForgeRock sinds 2023 is samengevoegd. Een slechte CIAM-implementatie kost direct klanten en omzet, dus de business impact is vaak groter dan bij intern IAM.

De vijf IAM profieltypen

Binnen het IAM-domein onderscheiden wij bij MVPeople vijf hoofdprofielen, elk met hun eigen expertise en inzetgebied:

• IAM Architect: Ontwerpt de overkoepelende IAM-architectuur, selecteert platformen en definieert integraties. Vereist brede kennis van IAM-standaarden (SAML, OAuth, OIDC, SCIM) en ervaring met enterprise-architectuur. Typisch seniorprofiel met 8+ jaar ervaring. De IAM Architect is het startpunt voor elke grotere IAM-transformatie.
• IAM Engineer / Developer: Implementeert en configureert IAM-oplossingen. Hands-on technisch profiel dat werkt met specifieke platformen zoals SailPoint, Saviynt of Microsoft Entra. Vaak 3-7 jaar ervaring met een specifiek platform. IAM Engineers zijn de bouwers die de visie van de architect vertalen naar werkende oplossingen.
• IAM Consultant / Analist: Voert analyses uit, schrijft functionele ontwerpen en begeleidt implementatietrajecten vanuit de business kant. Dit profiel vormt de brug tussen techniek en business met kennis van governance en compliance. Essentieel voor het vertalen van business requirements naar technische specificaties.
• IGA Specialist: Gespecialiseerd in Identity Governance & Administration. Focus op access reviews, role mining, role-based access control (RBAC) en compliance rapportage. Essentieel voor organisaties die moeten voldoen aan SOX, NIS2 of sectorspecifieke regelgeving. IGA is het onderdeel van IAM dat ervoor zorgt dat toegangsrechten aantoonbaar juist en actueel zijn.
• PAM Specialist: Gespecialiseerd in Privileged Access Management. Beheert en beveiligt beheerdersaccounts en service accounts. Werkt met platformen zoals CyberArk, BeyondTrust of Delinea (ontstaan uit de fusie van Thycotic en Centrify in 2021 en sinds 2022 onder de naam Delinea). Dat is belangrijk, want aanvallers die eenmaal binnen zijn, gaan vaak op zoek naar beheerdersrechten.

Welk profiel heeft u nodig?

Het juiste IAM-profiel hangt af van uw situatie en doelen. Dit zijn de meest voorkomende scenario's:

U start een nieuw IAM-programma

Begin met een IAM Architect die de visie, strategie en architectuur definieert. Zodra de architectuur staat, voegt u IAM Engineers toe voor de implementatie. Dat past goed bij een combinatie van MVPeople (interim architect) en MVProfessionals (gedetacheerde engineers voor langdurige implementatie). De architect kan na 3-4 maanden afbouwen terwijl de engineers doorwerken aan de implementatie.

U moet uw klantportaal beveiligen

Hier heeft u een CIAM-specialist nodig die ervaring heeft met klantgerichte identity oplossingen. Let specifiek op ervaring met schaalbaarheid, user experience design en privacy by design. CIAM-expertise verschilt significant van traditioneel IAM. Een specialist die jarenlang met SailPoint heeft gewerkt, is niet automatisch geschikt voor een CIAM-implementatie in Auth0 of Ping Identity.

U moet voldoen aan compliance eisen

Een IGA Specialist is essentieel voor het opzetten van access governance: access reviews, role management en compliance rapportage. Combineer dit eventueel met een GRC consultant voor de bredere compliance context. Steeds meer organisaties zetten IGA in als onderdeel van hun NIS2- of SOX-traject.

U wilt privileged accounts beveiligen

Een PAM Specialist met ervaring in CyberArk, BeyondTrust of vergelijkbare platformen is hier de juiste keuze. PAM-implementaties zijn complex en vereisen specifieke platformkennis. Naast de techniek speelt verandermanagement: beheerders moeten wennen aan een nieuwe manier van werken.

Interview vragen voor IAM-kandidaten

Bij het selecteren van een IAM-specialist raden wij aan de volgende vragen te stellen om de diepgang van hun kennis te toetsen:

• Welke IAM-platformen heeft u geïmplementeerd en in welke rol? Vraag door naar de omvang en complexiteit van deze implementaties.
• Hoe zou u een joiner-mover-leaver proces ontwerpen voor een organisatie met 7.000 medewerkers? Dit toetst zowel technische als procesmatige kennis.
• Wat is uw ervaring met federatie-standaarden zoals SAML 2.0, OAuth 2.0 en OpenID Connect? Een goede IAM-specialist kent deze standaarden tot in detail.
• Hoe pakt u een role mining traject aan? Welke methodologie gebruikt u? Dit onthult of de kandidaat ervaring heeft met governance-aspecten van IAM.
• Kunt u een voorbeeld geven van een complex IAM-integratiescenario dat u heeft opgelost? Concrete voorbeelden zeggen meer dan theoretische kennis.

Hoe MVPeople Group u helpt

MVPeople Group beschikt over een uitgebreid netwerk van IAM-specialisten in alle profieltypen. Via MVPeople levert u snel interim IAM-architecten en -consultants voor kortlopende opdrachten en acute behoeften. Via MVProfessionals bieden wij gedetacheerde IAM-engineers voor langere implementatietrajecten, met de optie om na 6-12 maanden over te gaan naar een vast dienstverband.

Lees meer over onze IAM- en PAM-expertise, of neem contact op voor een vrijblijvend gesprek over welk profiel bij uw vraag past.