De beslissing om externe capaciteit in te huren voor een IAM-programma is meestal goed onderbouwd. Er ligt een gedefinieerd programma, de capaciteit zit niet in huis, er is budget, en vaak drukt wet- en regelgeving — NIS2, een audit, een deadline — om te leveren bovenop de staande workload. Tegen die redenering valt weinig in te brengen.
Waar het misgaat is de stap erna: in welke vorm haal je die capaciteit binnen? Die keuze valt vaak op wat op dat moment het snelst beschikbaar is. Een recruiter belt over een vaste kandidaat, een leverancier biedt een team aan, of iemand kent een interim programma manager. De vraag “wat heeft dit programma op dit moment werkelijk nodig, en hoe verandert dat over de looptijd” wordt zelden expliciet gesteld. En dat is nu juist de vraag die de uitkomst bepaalt.
Dat is jammer, want het is een dure keuze om verkeerd te maken. Een vaste hire die na zes maanden weer vertrekt omdat het werk eigenlijk tijdelijk was. Een system integrator die prima bouwt maar het eigenaarschap nooit overneemt. Of een interimmer die wordt ingezet voor werk dat een vast iemand beter en goedkoper had gedaan.
Ik schrijf dit als zelfstandig interim programma manager, dus je mag aannemen dat ik niet neutraal ben. Juist daarom probeer ik hieronder zo eerlijk mogelijk te zijn over wanneer je mij — of iemand als ik — níet nodig hebt. Een keuzekader dat alleen maar naar de eigen rol toe redeneert, is niets waard.
Wat de drie opties werkelijk zijn
De brochures verkopen alle drie hetzelfde: capaciteit en expertise. In de praktijk koop je drie wezenlijk verschillende dingen.
De vaste hire
Een vaste programma manager of IAM-lead is een investering in continuïteit. Je betaalt voor iemand die het programma draagt én daarna blijft om het te beheren, door te ontwikkelen en de volgende fase in te gaan. De kracht is verankering: kennis blijft in huis, de persoon bouwt relaties op die jaren meegaan.
De zwakte is aanlooptijd en flexibiliteit. Werving duurt maanden, de inwerkperiode telt ook, en als het werk over een jaar wezenlijk anders is, zit je vast aan een profiel dat je voor de situatie van toen hebt aangenomen. Voor een stabiele, doorlopende verantwoordelijkheid is dat precies goed. Voor een piek of een eenmalige transformatie is het de verkeerde vorm.
Er is nog een variant die ik in de praktijk vaak zie, en die zelden bewust wordt gekozen: het werk belandt bij een programma manager die er al jaren zit. De argumentatie klinkt logisch: “die kent de organisatie”. En dat klopt vaak. Het probleem is dat kennis van de organisatie iets anders is dan kennis van de materie. Bij een IAM- of AI-governance-programma is het juist de inhoudelijke diepgang - IGA, PAM, recertificering, de wisselwerking met compliance - die het verschil maakt. Iemand die de gangen van het gebouw kent maar het vakgebied niet, kan een programma maandenlang plausibel laten lopen zonder het ergens te brengen. “Kent de organisatie” is een echte waarde, maar het is geen vervanging voor “kent de materie”, en die twee worden te makkelijk door elkaar gehaald.
De system integrator
Een system integrator (SI) of implementatiepartner koop je in om te bouwen. Schaal, handen, gecertificeerde consultants op een specifiek platform: SailPoint, CyberArk, Omada, Entra. Als je een grote implementatie hebt met veel parallelle techniek en een helder eindbeeld, is een SI moeilijk te verslaan op leversnelheid.
De zwakte zit in twee dingen. Ten eerste belang: een SI verdient aan uren en aan zijn eigen stack, niet per se aan de meest soevereine of goedkoopste keuze voor jou. Ten tweede eigenaarschap: een SI levert een oplossing op, maar neemt zelden de regie over de organisatorische en politieke kant — governance, eigenaarschap, draagvlak bij de business. En laat dat nu juist zijn waar IAM-projecten op falen, niet op de techniek.
De interim programma manager
Een zelfstandig interim programma manager koop je in om te richten en te deblokkeren. Iemand die tijdelijk de leiding neemt over een complex, vaak politiek beladen traject, het op de rails zet, en weer vertrekt zodra het loopt. De kracht is drieledig: directe inzetbaarheid, onafhankelijkheid (geen belang bij een bepaalde leverancier of stack), en senioriteit die niet in een organigram past maar wel nodig is om door verschillende lagen heen te sturen.
De zwakte is dat het tijdelijk is en niet goedkoop per dag. Een interimmer die je inzet voor doorlopend lijnwerk is geldverspilling. De waarde zit in de tijdelijkheid en de onafhankelijkheid — gebruik je die niet, dan betaal je een premie voor niets.
De vraag vóór de vraag: heb je überhaupt iemand extern nodig?
Voordat je tussen drie externe vormen kiest, is er een eerlijker vraag: moet je wel iemand van buiten halen? In mijn ervaring is het antwoord in drie situaties gewoon nee.
Als je een capabele interne kandidaat hebt die alleen mandaat en ruimte mist. Dan koop je met een externe niet de competentie maar het gezag — en dat kun je vaak goedkoper organiseren door die persoon expliciet de opdracht en de rugdekking te geven.
Als het probleem in werkelijkheid een besluit is dat niemand durft te nemen. Geen enkele interimmer lost een directie op die het oneens is over de richting. Dan huur je een symptoombestrijder voor een kwaal die in de bestuurskamer zit.
En als het werk doorlopend en voorspelbaar is. Beheer, recertificeringscampagnes, incrementeel onderhoud: dat hoort bij een vaste rol of een beheerpartij, niet bij een dure tijdelijke kracht. Dat het draaiende houden van toegangsbeheer echt werk is, betekent niet dat een interimmer het moet doen.
Markttrends wijzen dezelfde kant op: organisaties maken in 2026 bewustere keuzes over inhuur, op basis van strategie in plaats van gewoonte, en bouwen steeds vaker een hybride mix van vast en flexibel. Dat begint met de eerlijke vraag of externe inhuur het probleem wel adresseert.
Een keuzekader op vier assen
Als externe inzet wél het juiste antwoord is, helpen vier assen om de vorm te kiezen. Niet één as beslist; het is de combinatie die richting geeft.
As 1: tijdshorizon
Is de behoefte tijdelijk en aflopend, of doorlopend? Een transformatie met een begin en een einde wijst naar interim of SI. Een blijvende verantwoordelijkheid wijst naar een vaste hire. Simpel, en toch de as die het vaakst wordt genegeerd onder tijdsdruk.
As 2: aard van het werk
Moet er vooral gebouwd worden, of gericht en gedeblokkeerd? Veel parallelle techniek met een helder eindbeeld is SI-werk. Een traject dat vastloopt op richting, eigenaarschap en samenwerking tussen afdelingen is werk voor een interim-trekker. Het verschil tussen die twee bepaalt meer dan welke as ook. Een rollout struikelt zelden op de tool en bijna altijd op de organisatie eromheen.
As 3: politieke complexiteit en onafhankelijkheid
Hoe zwaarder de belangen en hoe meer afdelingen er iets van vinden, hoe waardevoller een onafhankelijke buitenstaander. Een interimmer zonder belang bij een leverancier of bij interne politiek kan dingen zeggen en besluiten die een vaste medewerker zijn loopbaan kosten en een SI zijn vervolgopdracht. Bij een politiek neutraal, technisch bouwtraject telt die onafhankelijkheid juist nauwelijks — dan betaal je voor iets wat je niet gebruikt.
As 4: kennisbehoud na afloop
Wat moet er achterblijven als de externe vertrekt? Als de kennis in huis moet landen, kies dan een vorm die overdracht ingebouwd heeft — en maak dat expliciet onderdeel van de opdracht. Het grootste risico bij zowel SI als interim is dat de oplossing vertrekt met degene die haar bouwde. Een goede interimmer laat capaciteit achter, geen afhankelijkheid.
Wanneer kies je wat
De assen leiden in de praktijk tot een paar herkenbare combinaties.
Een groot, helder afgebakend implementatietraject met veel techniek en weinig politiek: system integrator, eventueel met een onafhankelijke trekker erboven die de governance en het eigenaarschap bewaakt.
Een vastgelopen of net te starten programma met zware belangen, onduidelijk eigenaarschap en een harde deadline — bijvoorbeeld onder druk van NIS2 en bestuurlijke aansprakelijkheid: interim-trekker, die richt, deblokkeert en overdraagt.
Een doorlopende, blijvende verantwoordelijkheid met voorspelbaar werk: vaste hire, desnoods tijdelijk overbrugd door een interimmer tot de werving rond is.
De meest voorkomende fout is niet het verkeerde vakje kiezen. Het is denken dat één vorm het hele traject dekt.
Het hybride model: interim naar stable state, daarna intern
De combinatie die in mijn ervaring het beste werkt, kiest bewust voor twee vormen na elkaar. Een interimmer zet het programma op de rails: hij brengt het naar een stable state, legt een duidelijk plan en een werkende governance neer, en maakt de rol daarmee overdraagbaar. Pas dán wordt er een interne kracht gevonden of aangenomen die het voor de lange termijn overneemt.
Dat is om twee redenen sterker dan meteen vast aannemen. Ten eerste weet je na de opstartfase veel beter welk profiel je écht nodig hebt — je werft tegen de realiteit van het programma, niet tegen een aanname vooraf. Ten tweede neemt de interne kracht iets gestructureerds over in plaats van een chaos die nog moet worden ontward. De voorwaarde is wel dat de overdracht echt wordt ingericht: de interimmer werkt expliciet naar zijn eigen vertrek toe, met documentatie, kennisoverdracht en een ingewerkte opvolger. Een interimmer die afhankelijkheid creëert in plaats van capaciteit achterlaat, ondermijnt precies het model dat hem waardevol maakt.
De grootste denkfout: één rol voor het hele programma
Een IAM-programma is geen blok. Het heeft fases, en die fases vragen verschillende dingen. De opstart- en deblokkeerfase is interim-werk. De bouwfase is vaak SI-werk. Het beheer daarna is een vaste rol. Wie het hele traject aan één vorm ophangt, betaalt in elke fase een prijs: een interimmer in de beheerfase is te duur, een SI in de richtingsfase mist het mandaat, een vaste hire in de bouwfase mist de schaal.
De volwassen aanpak is om de vorm te laten meebewegen met de fase, en de overgangen bewust te plannen. Dat klinkt logischer dan het in de praktijk gaat, want elke overgang is ook een overdracht — en daar lekt kennis weg als je het niet inricht. Het is precies het soort regie waar je een onafhankelijke trekker voor inzet, of, als je het zelf in de hand hebt, waar je expliciet op stuurt.
Tot slot
De keuze tussen een interim programma manager, system integrator en vaste hire is geen kwestie van wie het beste is. Ze zijn alle drie het beste — voor een ander soort werk, in een andere fase, bij een andere mate van politieke complexiteit. De vraag is niet “wie huur ik in”, maar “wat heeft dit programma op dit moment nodig, en hoe verandert dat over de looptijd”.
Stel die vraag expliciet, en je kiest bewust in plaats van uit gewoonte of onder druk. En soms is de uitkomst dat je niemand van buiten nodig hebt, maar iemand van binnen die je het mandaat nog niet had gegeven. Ook dat is een goede uitkomst — het is alleen niet de uitkomst waar een brochure je naartoe rekent.
Veelgestelde vragen
Wanneer huur je een interim programma manager in en niet een vaste kracht?
Kies een interim programma manager als het werk tijdelijk en aflopend is, politiek complex, en gebaat bij een onafhankelijke buitenstaander die richt en deblokkeert. Kies een vaste kracht als het om een doorlopende, blijvende verantwoordelijkheid gaat met voorspelbaar werk. De tijdshorizon en de aard van het werk zijn doorslaggevend.
Wat is het verschil tussen een interim-trekker en een system integrator?
Een system integrator koop je in om te bouwen: schaal, handen en platformcertificeringen voor een implementatie met een helder eindbeeld. Een interim-trekker koop je in om te richten en te deblokkeren: tijdelijke leiding over een complex, vaak politiek traject, inclusief governance, eigenaarschap en draagvlak. Een SI levert een oplossing; een interimmer stuurt het geheel.
Is een interim programma manager niet gewoon duurder?
Per dag is een interimmer doorgaans duurder dan een vaste kracht, maar dat is de verkeerde vergelijking. Je betaalt voor directe inzetbaarheid, onafhankelijkheid en senioriteit gedurende een korte periode, zonder langdurige verplichting. Zet je een interimmer in voor doorlopend lijnwerk, dan is het te duur. Zet je hem in voor een tijdelijke, kritieke fase, dan is het vaak juist goedkoper dan de kosten van stilstand.
Wanneer heb je helemaal geen externe inhuur nodig?
In drie situaties: als je een capabele interne kandidaat hebt die alleen mandaat mist, als het probleem in werkelijkheid een onbesluit in de directie is, of als het werk doorlopend en voorspelbaar is en bij een vaste rol of beheerpartij hoort. In die gevallen lost externe inhuur het echte probleem niet op.
Kun je de drie vormen combineren in één programma?
Ja, en vaak is dat de beste aanpak. Een IAM-programma kent fases: opstarten en deblokkeren (interim), bouwen (SI), beheren (vast). Een beproefd hybride model is dat een interimmer het programma naar een stable state brengt met een duidelijk plan en werkende governance, waarna een interne kracht het voor de lange termijn overneemt. Je werft dan tegen de realiteit van het programma in plaats van tegen een aanname vooraf. Laat de vorm meebewegen met de fase en plan de overgangen bewust, want elke overgang is ook een kennisoverdracht. De grootste fout is één vorm op het hele traject plakken.
