Programmamanager IAM

1UPPLY; Rotterdam; In loco; EUR 120.000 - 180.000; Tempo pieno

Descrizione del lavoro

1UPPLY zoekt een Programmamanager Identity & Access Management (IAM) met minimaal tien jaar ervaring in complexe technische organisaties. Je ontwikkelt en stuurt een geïntegreerde IAM-roadmap aan, gericht op IT, OT en klant, en borgt risicoreductie via gecontroleerde auditopvolging en duidelijke governance.

Je legt verantwoording af aan het MT en werkt actief samen met betrokken teams om concrete verbeteringen te realiseren.

Competenze

• Minimaal tien jaar programmamanagementervaring in complexe, technische organisaties.
• Ervaring met IAM-programma’s, integraal roadmap-ontwikkeling en risicoreductie.
• Sterke governance- en auditervaring rondom identity lifecycle management.

Mansioni

• Ontwikkelen en sturen op een integrale IAM-roadmap voor IT, OT en klant.
• Regie geven aan auditopvolging en bewijsvoering van risicoreductie.
• Beheren van stakeholdercommunicatie en bestuurlijke besluitvorming over prioriteiten en benodigde middelen.

Conoscenze

Stakeholdermanagement

Bestuurlijke besluitvorming

Resultaatgericht

Zelfstandig werken

Formazione

WO werk- en denkniveau

Descrizione del lavoro

Programmamanager Identity & Access Management (IAM)

Rol en doel

Als Programmamanager IAM ben je verantwoordelijk voor het ontwikkelen en besturen van één integrale IAM-roadmap en voor het aantoonbaar verminderen van IAM-risico’s door opvolging van auditacties. De scope omvat IT, OT en Klant. Je verbindt stakeholders en organiseert besluitvorming en uitvoering om deze hoofdresultaten te realiseren.

Taken en verantwoordelijkheden

Ontwikkelen van een integrale IAM-roadmap: leiden van de ontwikkeling van IAM-visie en -strategie naar één geprioriteerde roadmap; afstemming met stakeholders; in kaart brengen van bedrijfsbehoeften, externe ontwikkelingen, technical debt, operational health, IAM-risico’s, auditbevindingen en lopende initiatieven.

Operationaliseren van de roadmap: expliciet maken van beoogde waarde, resultaten, prioriteiten, afhankelijkheden, verantwoordelijke eigenaren, benodigde middelen en mijlpalen; organiseren van bestuurlijke vaststelling en commitment; sturen op levering door de eerste lijn, bewaken van voortgang en actualiseren van de roadmap op basis van risico’s en besluiten.

Regie op reductie van IAM-risico’s: regisseren van opvolging van auditacties rondom identity lifecycle management; vastleggen van beoogd resultaat, eigenaar, termijn en benodigde bewijsvoering; bewaken van realisatie en aantoonbaarheid van risicoreductie.

Proceseigenaarschap en kaders: organiseren van formeel beleggen van eigenaarschap met heldere verantwoordelijkheden en bevoegdheden; inventariseren van bestaande kaders met Corporate Cybersecurity en proceseigenaren; voorstellen van aanvullingen en borgen van eigenaarschap en werking van processen in de eerste lijn.

Toezicht en monitoring: inrichten van structurele monitoring, controles, rapportage en escalatie en beleggen daarvan bij verantwoordelijke rollen.

Programmaregie: opzetten van een heldere programma-inrichting, planning en rapportagecyclus; voorbereiden van besluiten; tijdig escaleren van knelpunten; rapporteren over voortgang, risico’s en resultaten.

Positionering

Je opereert binnen het domein van cybersecuritybeleid en -processen en werkt met een stuurgroep op directieniveau voor besluitvorming over prioriteiten, middelen en domeinoverstijgende vraagstukken. Je bereidt besluiten voor, rapporteert over voortgang en borgt structurele verantwoordelijkheden bij aangewezen rollen.

Beoogde resultaten

Een integraal afgestemde en bestuurlijk vastgestelde IAM-roadmap voor IT, OT en Klant met duidelijke prioriteiten, eigenaren, middelen en mijlpalen.

Formeel belegd IAM-proceseigenaarschap, inclusief vastgestelde verantwoordelijkheden en bevoegdheden voor identity lifecycle management.

Vastgestelde IAM-kaders, vertaald naar concrete proces- en beheersafspraken.

Structureel toezicht op identity lifecycle management met meetbare indicatoren, rapportages en escalatieafspraken.

Aantoonbare oplevering van auditacties die gereed moeten zijn, voorzien van bewijs voor beoordeling en afsluiting; voor resterende acties zijn eigenaar, planning en risicobeperkende maatregelen vastgelegd.

Functionerende programmastructuur en rapportagecyclus en aantoonbare start van uitvoering van de belangrijkste maatregelen uit de roadmap.

Gevraagd profiel

Opleiding: WO werk- en denkniveau.

Ervaring: minimaal tien jaar programmamanagement in complexe, technische organisaties; aantoonbare ervaring met IAM-programma’s, het ontwikkelen van integrale roadmaps en het realiseren van risicoreductie.

Vakinhoud: ruime kennis van bewezen IAM-aanpakken bij organisaties van vergelijkbare omvang en complexiteit; volgt actief ontwikkelingen binnen het IAM-vakgebied en treedt op als inhoudelijk challenger.

Governance en audit: ervaring met IAM-governance, proceseigenaarschap en opvolging van auditacties rondom identity lifecycle management.

Competenties: sterk in stakeholdermanagement en bestuurlijke besluitvorming; gewend te opereren op directie- en MT-niveau; zelfstandig en resultaatgericht; in staat om met betrokken teams concrete verbeteringen te realiseren.

Pré: ervaring met IT, OT en CIAM binnen vitale infrastructuur.

Eisen

• Kandidaat heeft minimaal WO werk- en denkniveau
• Kandidaat heeft minimaal 10 jaar ervaring met programmamanagement in complexe, technische organisaties
• Kandidaat heeft minimaal 4 jaar ervaring met programmamanagement op het gebied van IAMOp basis van de door de Belastingdienst gestelde kaders is vastgesteld dat deze opdracht niet geschikt is voor inzet van zzp’ers. De leverancier verklaart dat de aangeboden kandidaat voldoet aan alle onderstaande voorwaarden: - De kandidaat is opgenomen in de loonadministratie van de leverancier of een derde partij - De kandidaat is in loondienst bij een leverancier met de vereiste certificering voor het uitlenen van personeel - De kandidaat is verzekerd voor werknemersverzekeringen - De kandidaat is geen directeur-grootaandeelhouder (DGA) van de contracterende B.V. of gelieerde ondernemingen - Er is geen sprake van een DUBV-constructie - De kandidaat ontvangt netto loon, waarbij loonheffingen, loonbelasting en premies correct zijn ingehouden en afgedragen aan de Belastingdienst (Niet aanbieden!)

Gunningscriteria

• Kandidaat heeft/is: - Aantoonbare ervaring met IAM-programma’s, het ontwikkelen van integrale roadmaps en het realiseren van risicoreductie. - Ervaring met IAM-governance, proceseigenaarschap en het opvolgen van auditacties rondom identity lifecycle management. - Sterk in stakeholdermanagement en bestuurlijke besluitvorming; gewend te opereren op directie- en MT-niveau
• Ia welke inleen-constructie wordt de kandidaat aangemeld? - Detachering - Detachering
• Hoeveel uur per week is de kandidaat beschikbaar