Over Driss Elabbassi

Van beleid naar praktijk

Ik ben Driss Elabbassi, IAM- en PAM-consultant en engineer.

Sinds 1991 werk ik binnen organisaties. Daardoor ken ik niet alleen het beleid zoals het op papier staat, maar ook hoe het in de praktijk wordt uitgevoerd. Precies daar ontstaan de risico’s in toegangsbeheer: accounts die blijven bestaan, rechten die zich opstapelen en beheerdersaccounts waar niemand echt zicht op heeft.

Sinds januari 2022 werk ik als zelfstandig specialist. Ik adviseer, ontwerp en implementeer Identity & Access Management en Privileged Access Management, met de nadruk op oplossingen die werken in de dagelijkse praktijk en die beheerders, auditors en eindgebruikers kunnen volgen.

Opdrachtgevers tot nu toe: DELA, APG en Schiphol.

Recente opdrachten

Schiphol: PAM-engineer

Als PAM-engineer verbeter ik dagelijks de PAM-omgeving van Schiphol. Cybersecurity heeft daar hoge prioriteit. Ik werk nauw samen met het IAM-team aan de uitvoering van beleid en de monitoring van systemen.

• Processen bewaken en optimaliseren, en de onboarding automatiseren
• Beschikbaarheid waarborgen, in nauwe samenwerking met de leverancier
• Kwaliteit bewaken en technische schuld opsporen en oplossen
• De omgeving beheren, kennis delen binnen de organisatie en de documentatie actueel houden

APG: IAM en PAM

In een complexe hybride omgeving werkte ik bij APG aan identity lifecycle en privileged access.

• Identity-lifecycleprocessen ingericht en geoptimaliseerd, voor meer grip op joiners, movers en leavers en consistente toegangsrechten (IAM, IGA, Microsoft Entra ID)
• Privileged access controls over meerdere platforms geïntegreerd en de onboarding in CyberArk ondersteund, om het risico van beheerdersrechten te verkleinen
• Samen met security-stakeholders access reviews en risicomitigaties uitgevoerd, waardoor de organisatie beter auditklaar werd en het bewijs voor controls sterker (RBAC, compliance)
• DevOps-teams geholpen om PAM-eisen in hun werkwijze op te nemen, zodat engineers ze met minder frictie toepassen (Agile/Scrum, DevOps)

Hoe ik werk

• Nuchter: ik zeg wat ik zie, ook als dat niet het makkelijkste antwoord is.
• Grondig: ik documenteer wat ik doe, zodat uw organisatie er na mijn vertrek mee verder kan.
• Van advies tot implementatie: ik vertaal beleid en audit-eisen naar een technisch ontwerp en een werkende inrichting.
• Leergierig: nieuwe applicaties en domeinen maak ik me snel eigen.

Ervaring

Periode	Rol	Organisatie
2022 – heden	Freelance IAM- en PAM-consultant en engineer	Fix4ICT
jan 2022 – jan 2025	Senior functioneel beheerder IAM/PAM en PAM-specialist	DELA (opdracht via Fix4ICT)
2013 – 2022	Functioneel beheerder Web Online	CZ
2013	IT-klantenservice SaaS- en clouddiensten	KPN
2012	IT-medewerker 1e en 2e lijn servicedesk	Servicedesk

Opleiding

Bedrijfskundige Informatica, Avans Hogeschool.

Kennis delen

Naast mijn werk als consultant geef ik workshops digitale weerbaarheid op scholen. Tien jaar ervaring in security mag niet verloren gaan, zeker niet voor de generatie die nu opgroeit. Bekijk de workshops

Maatschappelijke betrokkenheid

Naast mijn werk zet ik me in als verbinder tussen de wijk, de El-Feth-moskee en de moslimgemeenschap in Tilburg. Voor die inzet ontving ik in 2021 een koninklijke onderscheiding.

Verbinden doe ik ook in mijn vak: tussen beleid en techniek, en tussen de mensen die toegang regelen en de mensen die ermee moeten werken.