Programmamanager IAM

Programmamanager Identity & Access Management (IAM)

Rol en doel

Als Programmamanager IAM ben je verantwoordelijk voor het ontwikkelen en besturen van één integrale IAM-roadmap en voor het aantoonbaar verminderen van IAM-risico’s door opvolging van auditacties. De scope omvat IT, OT en Klant. Je verbindt stakeholders en organiseert besluitvorming en uitvoering om deze hoofdresultaten te realiseren.

Taken en verantwoordelijkheden

• Ontwikkelen van een integrale IAM-roadmap: leiden van de ontwikkeling van IAM-visie en -strategie naar één geprioriteerde roadmap; afstemming met stakeholders; in kaart brengen van bedrijfsbehoeften, externe ontwikkelingen, technical debt, operational health, IAM-risico’s, auditbevindingen en lopende initiatieven.

• Operationaliseren van de roadmap: expliciet maken van beoogde waarde, resultaten, prioriteiten, afhankelijkheden, verantwoordelijke eigenaren, benodigde middelen en mijlpalen; organiseren van bestuurlijke vaststelling en commitment; sturen op levering door de eerste lijn, bewaken van voortgang en actualiseren van de roadmap op basis van risico’s en besluiten.

• Regie op reductie van IAM-risico’s: regisseren van opvolging van auditacties rondom identity lifecycle management; vastleggen van beoogd resultaat, eigenaar, termijn en benodigde bewijsvoering; bewaken van realisatie en aantoonbaarheid van risicoreductie.

• Proceseigenaarschap en kaders: organiseren van formeel beleggen van eigenaarschap met heldere verantwoordelijkheden en bevoegdheden; inventariseren van bestaande kaders met Corporate Cybersecurity en proceseigenaren; voorstellen van aanvullingen en borgen van eigenaarschap en werking van processen in de eerste lijn.

• Toezicht en monitoring: inrichten van structurele monitoring, controles, rapportage en escalatie en beleggen daarvan bij verantwoordelijke rollen.

• Programmaregie: opzetten van een heldere programma-inrichting, planning en rapportagecyclus; voorbereiden van besluiten; tijdig escaleren van knelpunten; rapporteren over voortgang, risico’s en resultaten.

Positionering

Je opereert binnen het domein van cybersecuritybeleid en -processen en werkt met een stuurgroep op directieniveau voor besluitvorming over prioriteiten, middelen en domeinoverstijgende vraagstukken. Je bereidt besluiten voor, rapporteert over voortgang en borgt structurele verantwoordelijkheden bij aangewezen rollen.

Beoogde resultaten

• Een integraal afgestemde en bestuurlijk vastgestelde IAM-roadmap voor IT, OT en Klant met duidelijke prioriteiten, eigenaren, middelen en mijlpalen.

• Formeel belegd IAM-proceseigenaarschap, inclusief vastgestelde verantwoordelijkheden en bevoegdheden voor identity lifecycle management.

• Vastgestelde IAM-kaders, vertaald naar concrete proces- en beheersafspraken.

• Structureel toezicht op identity lifecycle management met meetbare indicatoren, rapportages en escalatieafspraken.

• Aantoonbare oplevering van auditacties die gereed moeten zijn, voorzien van bewijs voor beoordeling en afsluiting; voor resterende acties zijn eigenaar, planning en risicobeperkende maatregelen vastgelegd.

• Functionerende programmastructuur en rapportagecyclus en aantoonbare start van uitvoering van de belangrijkste maatregelen uit de roadmap.

Gevraagd profiel

• Opleiding: WO werk- en denkniveau.

• Ervaring: minimaal tien jaar programmamanagement in complexe, technische organisaties; aantoonbare ervaring met IAM-programma’s, het ontwikkelen van integrale roadmaps en het realiseren van risicoreductie.

• Vakinhoud: ruime kennis van bewezen IAM-aanpakken bij organisaties van vergelijkbare omvang en complexiteit; volgt actief ontwikkelingen binnen het IAM-vakgebied en treedt op als inhoudelijk challenger.

• Governance en audit: ervaring met IAM-governance, proceseigenaarschap en opvolging van auditacties rondom identity lifecycle management.

• Competenties: sterk in stakeholdermanagement en bestuurlijke besluitvorming; gewend te opereren op directie- en MT-niveau; zelfstandig en resultaatgericht; in staat om met betrokken teams concrete verbeteringen te realiseren.

• Pré: ervaring met IT, OT en CIAM binnen vitale infrastructuur.