Programmamanager IAM

BlueTrail; Utrecht; On-site; EUR 90,000 - 120,000; Full time

Job summary

Stedin zoekt een Programmamanager IAM om één geïntegreerde IAM-roadmap te ontwikkelen en te besturen voor IT, OT en Klant. Je verbindt stakeholders, organiseert bestuurlijke besluitvorming en ziet toe op realisatie door betrokken teams.

Verantwoordelijkheden omvatten het sturen op IAM-risico’s, opvolgen van audits, en formeel beleggen van proceseigenaarschap met duidelijke afspraken tussen de domeinen. De rol valt onder Corporate Cybersecurity en vereist stevige governance-ervaring.

Qualifications

• Uitgebreide ervaring met IAM-beleid en governance.
• Vaardigheid in het opstellen en sturen van roadmaps en termen van prioriteit.
• Sterke vaardigheden in het verbinden van stakeholders en bestuurlijke besluitvorming.

Responsibilities

• Ontwikkelen en besturen van één geïntegreerde IAM-roadmap voor IT, OT en Klant.
• Sturen op IAM-risico’s en opvolging van auditbevindingen.
• Verantwoordelijk voor eigenaarschap, bevoegdheden en afspraken tussen domeinen.

Skills

IAM governance

Roadmapping

Stakeholder management

Audit follow-up

Process ownership

Identity lifecycle management

Job description

Stedin beheert vitale energie-infrastructuur en draagt een grote maatschappelijke verantwoordelijkheid voor de continuïteit van de energievoorziening. Toenemende digitalisering, geopolitieke dreigingen en aangescherpte wet- en regelgeving vragen om structurele weerbaarheid. In april 2026 heeft Stedin hiervoor een weerbaarheidsstrategie vastgesteld. Een volwassen en toekomstvaste inrichting van Identity & Access Management (IAM) is daarin essentieel.

Als Programmamanager IAM ontwikkel en bestuur je één integrale IAM-roadmap voor IT, OT en Klant. Daarnaast stuur je op het verminderen van IAM-risico’s door auditacties op te volgen. Je verbindt stakeholders, organiseert bestuurlijke besluitvorming en zorgt dat de betrokken teams concrete verbeteringen realiseren.

Je werkzaamheden bestaan uit:

• De IAM-visie en strategie vertalen naar één geprioriteerde roadmap.
• Bedrijfsbehoeften, externe ontwikkelingen, technische schuld, operationele gezondheid, IAM-risico’s, auditbevindingen en lopende initiatieven in kaart brengen.
• De beoogde waarde, resultaten, prioriteiten, afhankelijkheden, eigenaren, benodigde middelen en mijlpalen vastleggen.
• De roadmap laten vaststellen door de IAM Stuurgroep en commitment organiseren voor de uitvoering.
• Sturen op levering door de eerste lijn, voortgang bewaken en de roadmap actualiseren op basis van risico’s en besluiten.
• IAM-proceseigenaarschap formeel beleggen, met duidelijke verantwoordelijkheden, bevoegdheden en afspraken tussen de betrokken domeinen.
• Samen met Corporate Cybersecurity en proceseigenaren bestaande IAM-kaders inventariseren en aanvullingen laten uitwerken, afstemmen en vaststellen.
• Eigenaarschap en werking van processen in de eerste lijn borgen.
• Structurele monitoring, controles, rapportages en escalatie inrichten voor identity lifecycle management.
• Per auditactie het resultaat, de eigenaar, de termijn en de benodigde bewijsvoering vastleggen en de realisatie bewaken.
• Besluiten voorbereiden, knelpunten tijdig escaleren en rapporteren over voortgang, risico’s en resultaten.

Je werkt vanuit het team Cybersecurity Beleid en Processen binnen Corporate Cybersecurity, met de CISO als opdrachtgever. Een IAM Stuurgroep op directeursniveau besluit over prioriteiten, middelen en domeinoverstijgende vraagstukken. Je richt het programma, de planning en de rapportagecyclus in en borgt de structurele verantwoordelijkheden bij de aangewezen Stedin-rollen.

De oplevering volgt de geldende auditdeadlines en de vastgestelde programmaplanning. Uiterlijk na zes maanden zijn de volgende resultaten gerealiseerd:

• Een integraal afgestemde en bestuurlijk vastgestelde IAM-roadmap voor IT, OT en Klant.
• Formeel belegd IAM-proceseigenaarschap, inclusief verantwoordelijkheden en bevoegdheden voor identity lifecycle management.
• Vastgestelde IAM-kaders, vertaald naar concrete proces- en beheersafspraken.
• Werkend structureel toezicht, met meetbare indicatoren, rapportages en escalatieafspraken.
• Tijdig afgeronde auditacties met bewijs voor beoordeling en afsluiting. Voor resterende acties zijn eigenaren, planning en risicobeperkende maatregelen vastgelegd.
• Een functionerende programmastructuur en rapportagecyclus, waarbij de uitvoering van de belangrijkste maatregelen uit de roadmap is gestart.