Ny tjänst: Cyber Security Unit Manager – Identity & Access Management på H&M – det här söker arbetsgivaren
H&M Group rekryterar en Cyber Security Unit Manager – Identity & Access Management som ska leda en av koncernens mest kritiska cybersäkerhetsförmågor: identitet och behörighet (IAM). Rollen ingår i Cyber Security Leadership Team och rapporterar till CISO, med ansvar för att stärka organisationens säkerhet, resiliens och förmåga att leverera på strategiska ambitioner.
Enligt annonsen är det en tillsvidareanställning på heltid med placering i Stockholm. Rollen beskrivs som global i sitt uppdrag och omfattar styrning av IAM-förmågan genom en etablerad ledningsstruktur som täcker hela identitetslivscykeln.
Ansvar och arbetsuppgifter
I rollen leder du den strategiska riktningen och utvecklingen av H&M Groups IAM-förmåga och bidrar samtidigt till det övergripande arbetet i cyber security-ledningen. Annonsen lyfter bland annat följande ansvarsområden:
- Leda strategi, mognad och långsiktig utveckling av IAM, inklusive att definiera och vidareutveckla strategi, roadmap och operating model i linje med verksamhet, teknik och cybersäkerhet.
- Bidra i Cyber Security Leadership Team till övergripande cybersäkerhetsstrategi, prioriteringar, operating model och långsiktig förmågeutveckling.
- Bygga starka samarbeten med intressenter inom verksamhet, IT/teknik och cybersäkerhet för att skapa samsyn och påverka beslut.
- Driva organisatorisk effektivitet, workforce planning, kompetensutveckling och succession planning inom IAM-funktionen.
- Säkerställa effektiv hantering av IAM-relaterade risker, kontroller, regulatoriska krav och strategiska initiativ.
- Ansvara för budget, resurser och investeringsplanering, inklusive leverantörsstrategi och prioritering för att nå IAM- och cybersäkerhetsmål.
- Skapa en högpresterande kultur med fokus på kontinuerliga förbättringar, innovation och affärsvärde.
Kravprofil: kompetens och erfarenhet
H&M efterfrågar en ledare med gedigen erfarenhet av IAM på enterprise-nivå i global kontext, inklusive styrning, risk och regelefterlevnad.
Krav
- Minst 8 års erfarenhet av personalledning inom cybersäkerhet, IAM eller närliggande område.
- Dokumenterad erfarenhet av att leda en enterprise-scale IAM-förmåga end-to-end i en global organisation (governance, risk & compliance, arkitektur, engineering, delivery och drift/operations).
- Erfarenhet av att leda genom chefer och utveckla ledningsteam, med helhetsansvar för en multidisciplinär organisation och dess leverans.
- Erfarenhet av att ingå i senior ledningsgrupp inom cyber security, teknologi eller enterprise, och bidra till gemensam strategi, prioriteringar och investeringsbeslut utanför det egna sakområdet.
- Erfarenhet av att definiera och genomföra IAM-strategier, roadmaps, operating models och större transformationer, inklusive förändringsledning över organisatoriska gränser.
- Stark kunskap om IAM-kapabiliteter och tekniker: identity lifecycle management, access governance, autentisering, auktorisering och privileged access management.
- Kännedom om enterprise IGA-plattformar som Saviynt, SailPoint eller liknande.
- Stark kunskap om IAM-relaterade risker, kontroller, policys, regulatoriska krav och audit-förväntningar.
- Erfarenhet av att hantera större budgetar, investeringar, resurser, sourcing och externa partners, inklusive förhandlingar med strategiska leverantörer.
- Mycket god kommunikativ förmåga och påverkansförmåga, inklusive att kunna översätta komplexa IAM-/cybersäkerhets- och riskfrågor till affärskonsekvenser, prioriteringar och beslut för seniora intressenter.
- Gott omdöme och beslutskraft i komplexa, osäkra och riskkänsliga situationer.
Meriterande
- Relevanta certifieringar inom IAM, cybersäkerhet eller risk management (anges som “beneficial” i annonsen).
Vilken typ av säkerhetsroll är det?
Det här är en tydlig cybersäkerhets- och IT-säkerhetsroll med fokus på Identity & Access Management (IAM), där styrning av identiteter, behörigheter och åtkomstkontroller står i centrum. Annonsen betonar även riskhantering, kontroller, regulatoriska skyldigheter och revision (audit), vilket placerar rollen nära områden som informationssäkerhetens governance och compliance.
Rollen är ledande och strategisk (unit manager) och kombinerar tekniknära IAM-frågor med verksamhetsstyrning, budgetansvar och leverantörsstyrning.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar både strategiskt ledarskap och praktisk erfarenhet av att driva IAM som en global förmåga. Kandidater kan med fördel konkretisera:
- Exempel på hur du etablerat eller utvecklat IAM-strategi, roadmap och operating model – och vilka effekter det gav i riskreducering och verksamhetsnytta.
- Hur du lett end-to-end IAM över governance, arkitektur, engineering, leverans och drift (inklusive arbetssätt och ansvarsfördelning).
- Erfarenhet av access governance/IGA, autentisering/auktorisering och privileged access management – gärna i enterprise-miljö.
- Hur du arbetat med IAM-relaterade risker och kontroller, samt hanterat regulatoriska krav och revisionsfrågor.
- Ledarskap genom chefer: hur du byggt ledningsteam, drivit kompetensförsörjning (workforce planning) och succession planning.
- Styrning av budget, investeringar och leverantörer – inklusive exempel på upphandling/sourcing, partnerskap och leverantörsförhandlingar.
- Kommunikation på ledningsnivå: hur du översatt tekniska risker och åtgärder till beslutsunderlag för seniora och exekutiva intressenter.
Notera även att H&M ber om att CV skickas in på engelska, vilket kan vara relevant att anpassa både rollbeskrivningar och resultatmått efter.
Så söker du tjänsten
Enligt annonsen söker du genom att skicka in ditt CV på engelska. H&M uppger också att de inte vill att du bifogar ett personligt brev (cover letter), med hänvisning till en kompetensbaserad och rättvis process.
Sista ansökningsdag framgår inte i den information som anges i annonsunderlaget.
Sammanfattningsvis är Cyber Security Unit Manager – Identity & Access Management på H&M en senior IAM-ledarroll i Stockholm, med globalt ansvar för strategi, risk och leverans – och med tydligt fokus på att utveckla en skalbar och framtidssäkrad cybersäkerhetsförmåga.
