Functie
Programmamanager Identity & Access Management (IAM)
Rol en doel
Als Programmamanager IAM ben je verantwoordelijk voor het ontwikkelen en besturen van één integrale IAM-roadmap en voor het aantoonbaar verminderen van IAM-risico’s door opvolging van auditacties. De scope omvat IT, OT en Klant. Je verbindt stakeholders en organiseert besluitvorming en uitvoering om deze hoofdresultaten te realiseren.
Taken en verantwoordelijkheden
Ontwikkelen van een integrale IAM-roadmap: leiden van de ontwikkeling van IAM-visie en -strategie naar één geprioriteerde roadmap; afstemming met stakeholders; in kaart brengen van bedrijfsbehoeften, externe ontwikkelingen, technical debt, operational health, IAM-risico’s, auditbevindingen en lopende initiatieven.
Operationaliseren van de roadmap: expliciet maken van beoogde waarde, resultaten, prioriteiten, afhankelijkheden, verantwoordelijke eigenaren, benodigde middelen en mijlpalen; organiseren van bestuurlijke vaststelling en commitment; sturen op levering door de eerste lijn, bewaken van voortgang en actualiseren van de roadmap op basis van risico’s en besluiten.
Regie op reductie van IAM-risico’s: regisseren van opvolging van auditacties rondom identity lifecycle management; vastleggen van beoogd resultaat, eigenaar, termijn en benodigde bewijsvoering; bewaken van realisatie en aantoonbaarheid van risicoreductie.
Proceseigenaarschap en kaders: organiseren van formeel beleggen van eigenaarschap met heldere verantwoordelijkheden en bevoegdheden; inventariseren van bestaande kaders met Corporate Cybersecurity en proceseigenaren; voorstellen van aanvullingen en borgen van eigenaarschap en werking van processen in de eerste lijn.
Toezicht en monitoring: inrichten van structurele monitoring, controles, rapportage en escalatie en beleggen daarvan bij verantwoordelijke rollen.
Programmaregie: opzetten van een heldere programma-inrichting, planning en rapportagecyclus; voorbereiden van besluiten; tijdig escaleren van knelpunten; rapporteren over voortgang, risico’s en resultaten.
Positionering
Je opereert binnen het domein van cybersecuritybeleid en -processen en werkt met een stuurgroep op directieniveau voor besluitvorming over prioriteiten, middelen en domeinoverstijgende vraagstukken. Je bereidt besluiten voor, rapporteert over voortgang en borgt structurele verantwoordelijkheden bij aangewezen rollen.
Beoogde resultaten
Een integraal afgestemde en bestuurlijk vastgestelde IAM-roadmap voor IT, OT en Klant met duidelijke prioriteiten, eigenaren, middelen en mijlpalen.
Formeel belegd IAM-proceseigenaarschap, inclusief vastgestelde verantwoordelijkheden en bevoegdheden voor identity lifecycle management.
Vastgestelde IAM-kaders, vertaald naar concrete proces- en beheersafspraken.
Structureel toezicht op identity lifecycle management met meetbare indicatoren, rapportages en escalatieafspraken.
Aantoonbare oplevering van auditacties die gereed moeten zijn, voorzien van bewijs voor beoordeling en afsluiting; voor resterende acties zijn eigenaar, planning en risicobeperkende maatregelen vastgelegd.
Functionerende programmastructuur en rapportagecyclus en aantoonbare start van uitvoering van de belangrijkste maatregelen uit de roadmap.
Gevraagd profiel
Opleiding: WO werk- en denkniveau.
Ervaring: minimaal tien jaar programmamanagement in complexe, technische organisaties; aantoonbare ervaring met IAM-programma’s, het ontwikkelen van integrale roadmaps en het realiseren van risicoreductie.
Vakinhoud: ruime kennis van bewezen IAM-aanpakken bij organisaties van vergelijkbare omvang en complexiteit; volgt actief ontwikkelingen binnen het IAM-vakgebied en treedt op als inhoudelijk challenger.
Governance en audit: ervaring met IAM-governance, proceseigenaarschap en opvolging van auditacties rondom identity lifecycle management.
Competenties: sterk in stakeholdermanagement en bestuurlijke besluitvorming; gewend te opereren op directie- en MT-niveau; zelfstandig en resultaatgericht; in staat om met betrokken teams concrete verbeteringen te realiseren.
Pré: ervaring met IT, OT en CIAM binnen vitale infrastructuur.
Eisen
- Kandidaat heeft minimaal WO werk- en denkniveau
- Kandidaat heeft minimaal 10 jaar ervaring met programmamanagement in complexe, technische organisaties
- Kandidaat heeft minimaal 4 jaar ervaring met programmamanagement op het gebied van IAMOp basis van de door de Belastingdienst gestelde kaders is vastgesteld dat deze opdracht niet geschikt is voor inzet van zzp’ers. De leverancier verklaart dat de aangeboden kandidaat voldoet aan alle onderstaande voorwaarden: - De kandidaat is opgenomen in de loonadministratie van de leverancier of een derde partij - De kandidaat is in loondienst bij een leverancier met de vereiste certificering voor het uitlenen van personeel - De kandidaat is verzekerd voor werknemersverzekeringen - De kandidaat is geen directeur-grootaandeelhouder (DGA) van de contracterende B.V. of gelieerde ondernemingen - Er is geen sprake van een DUBV-constructie - De kandidaat ontvangt netto loon, waarbij loonheffingen, loonbelasting en premies correct zijn ingehouden en afgedragen aan de Belastingdienst (Niet aanbieden!)
Gunningscriteria
- Kandidaat heeft/is: - Aantoonbare ervaring met IAM-programma’s, het ontwikkelen van integrale roadmaps en het realiseren van risicoreductie. - Ervaring met IAM-governance, proceseigenaarschap en het opvolgen van auditacties rondom identity lifecycle management. - Sterk in stakeholdermanagement en bestuurlijke besluitvorming; gewend te opereren op directie- en MT-niveau
- Ia welke inleen-constructie wordt de kandidaat aangemeld? - Detachering - Detachering
- Hoeveel uur per week is de kandidaat beschikbaar
Extra informatie
Competenties
Goed kunnen plannen
Verantwoordelijkheidsgevoel
Flexibele instelling
Goede communicatieve vaardigheden
Resultaatgericht
Proactief
Luistervaardig
Je sollicitatie dient uiterlijk 16 oktober 2026 om 07:00 uur door ons te zijn ingediend, voorzien van een motivatie (waarin wordt toegelicht hoe aan de eisen en gunningscriteria wordt voldaan) en twee referenties. Wij ontvangen je gegevens graag minimaal één werkdag vóór de sluitingsdatum.
