Programmamanager IAM
Vacature: Programmamanager Identity & Access Management (IAM)
Organisatie: Stedin
Scope
Scope: IT, OT en Klant
Doel van de functie
Leiden van de ontwikkeling en bestuurlijke vaststelling van één integrale IAM-roadmap en aantoonbaar verminderen van IAM-risico’s door opvolging van auditacties. Je verbindt stakeholders en organiseert besluitvorming en uitvoering om deze resultaten te realiseren.
Belangrijkste verantwoordelijkheden
• Ontwikkelen en vaststellen van een integrale IAM-roadmap
• Afstemmen met stakeholders over bedrijfsbehoeften, externe ontwikkelingen, technical debt, operational health, IAM-risico’s, auditbevindingen en lopende initiatieven.
• Expliciteren van waarde, resultaten, prioriteiten, afhankelijkheden, eigenaren, benodigde middelen en mijlpalen.
• Organiseren van bestuurlijke vaststelling in de IAM Stuurgroep en verkrijgen van commitment op uitvoering.
• Sturen op levering door de eerste lijn, bewaken van voortgang en actualiseren van de roadmap op basis van risico’s en besluiten.
• Reductie van IAM-risico’s (auditopvolging)
• Formeel beleggen van proceseigenaarschap met duidelijke verantwoordelijkheden, bevoegdheden en afspraken tussen domeinen.
• Inventariseren van bestaande kaders met Corporate Cybersecurity en proceseigenaren en voorstellen doen voor aanvullingen; organiseren uitwerking, afstemming en vaststelling.
• Inrichten van structurele monitoring, controles, rapportage en escalatie en beleggen bij verantwoordelijke rollen.
• Vastleggen van beoogd resultaat, eigenaar, benodigde bewijsvoering en het bewaken van realisatie en aantoonbare risicoreductie.
• Programmaregie en rapportage
• Rapporteren aan de IAM Stuurgroep over voortgang, risico’s en resultaten.
• Besturen van verandering en borgen van structurele verantwoordelijkheden bij aangewezen rollen.
Gewenste resultaten
• Een integraal afgestemde en bestuurlijk vastgestelde IAM-roadmap voor IT, OT en Klant met prioriteiten, eigenaren, middelen en mijlpalen.
• Formeel belegd IAM-proceseigenaarschap inclusief vastgestelde verantwoordelijkheden en bevoegdheden voor identity lifecycle management.
• Vastgestelde IAM-kaders vertaald naar concrete proces- en beheersafspraken.
• Structureel toezicht op identity lifecycle management ingericht en in werking, met meetbare indicatoren, rapportages en escalatieafspraken.
• Auditacties aantoonbaar opgevolgd en voorzien van benodigde bewijsvoering; voor resterende acties zijn eigenaar, planning en risicobeperkende maatregelen vastgelegd.
• Functionerende programmastructuur en rapportagecyclus en aantoonbare start van uitvoering van de belangrijkste maatregelen uit de roadmap.
Positionering
Je opereert vanuit het team Cybersecurity Beleid en Processen binnen Corporate Cybersecurity, met de CISO als opdrachtgever. Er is een IAM Stuurgroep op directieniveau voor besluitvorming over prioriteiten, middelen en domeinoverstijgende vraagstukken.
Gevraagd profiel
• WO werk- en denkniveau.
• Minimaal 10 jaar ervaring met programmamanagement in complexe, technische organisaties.
• Actieve kennisontwikkeling binnen het IAM-vakgebied en vermogen om inhoudelijk te challengen.
• Ruime kennis van bewezen IAM-aanpakken bij organisaties van vergelijkbare omvang en complexiteit.
• Aantoonbare ervaring met IAM-programma’s, integrale roadmaps en realiseren van risicoreductie.
• Ervaring met IAM-governance, proceseigenaarschap en opvolging van auditacties rondom identity lifecycle management.
• Sterk in stakeholdermanagement en bestuurlijke besluitvorming; gewend te opereren op directie- en MT-niveau.
• Ervaring met IT, OT en CIAM binnen vitale infrastructuur is een pré.
• Zelfstandig, resultaatgericht en in staat om met betrokken teams concrete verbeteringen te realiseren.
Eisen
• WO werk- en denkniveau
• minimaal tien jaar ervaring met programmamanagement in complexe, technische organisaties
• Aantoonbare ervaring met IAM-programma’s, het ontwikkelen van integrale roadmaps en het realiseren van risicoreductie
• Ervaring met IAM-governance, proceseigenaarschap en het opvolgen van auditacties rondom identity lifecycle management
Wensen
• Ervaring met IT, OT en CIAM binnen vitale infrastructuur is een sterke pré
Competenties
• Volgt actief ontwikkelingen binnen het IAM-vakgebied
• Treedt op als inhoudelijk challenger van de IAM-visie en roadmap
• Beschikt over ruime kennis van bewezen aanpak van IAM bij organisaties van soortgelijke omvang en complexiteit als Stedin
• Sterk in stakeholdermanagement
• Sterk in bestuurlijke besluitvorming
• Gewend te opereren op directie- en MT-niveau
• Zelfstandig
• Resultaatgericht
• In staat om met de betrokken teams concrete verbeteringen te realiseren
Kerngegevens
Vergelijkbare opdrachten
Cloud / Platform Engineer - Gemeente Vlaardingen
Senior Oracle Apex Ontwikkelaar - Raad voor de Rechtspraak
AWS DevOps / Cloud Engineer
Andere opdrachten bij deze opdrachtgever
Engineer E & G
Scrum Master (AI / Data Office)
Medior Communicatie Adviseur
Liever dat wij meezoeken?
