Ny tjänst: Cyber Security Unit Manager – Identity & Access Management på H&M – det här söker arbetsgivaren
H&M Group rekryterar en Cyber Security Unit Manager – Identity & Access Management på H&M med uppdrag att leda en av koncernens mest kritiska cybersäkerhetsförmågor: Identity & Access Management (IAM). Rollen beskrivs som strategiskt viktig för att stärka organisationens säkerhet och resiliens, och ingår i Cyber Security Leadership Team med rapportering till CISO.
Tjänsten är enligt annonsen en heltidsanställning (tillsvidare) med placering i Stockholm. Annonsen anger även att CV ska skickas in på engelska.
Ansvar och arbetsuppgifter
Som Unit Manager för IAM ansvarar du för styrning, utveckling och leverans av H&M Groups globala IAM-förmåga genom en etablerad ledningsstruktur som spänner över hela identitetslivscykeln. I uppdraget ingår även att bidra till det övergripande strategiarbetet för cybersäkerhet på koncernnivå.
- Leda strategisk riktning, mognad och långsiktig utveckling av IAM, inklusive IAM-strategi, roadmap och operativ modell i linje med affär, teknik och cybersäkerhetsmål.
- Bidra i Cyber Security Leadership Team till övergripande cybersäkerhetsstrategi, prioriteringar, operating model och långsiktig förmågeutveckling.
- Bygga starka samarbeten med intressenter inom verksamhet, tech och cybersäkerhet för att skapa samsyn och driva beslut.
- Driva organisatorisk effektivitet inom IAM, inklusive workforce planning, kompetensutveckling och successionsplanering.
- Säkerställa effektiv hantering av IAM-relaterade risker, kontroller, regulatoriska skyldigheter och strategiska initiativ.
- Leda budget, resurs- och investeringsplanering, leverantörsstrategi samt prioritering för att stödja IAM- och cybersäkerhetsmålen.
- Utveckla en högpresterande kultur med fokus på samarbete, kontinuerliga förbättringar, innovation och affärsvärde.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 8 års erfarenhet av personalledning inom cybersäkerhet, IAM eller närliggande område.
- Dokumenterad erfarenhet av att leda en IAM-förmåga i enterprise-skala end-to-end i en global organisation, inklusive governance, risk & compliance, arkitektur, engineering, leverans och drift.
- Erfarenhet av att leda genom chefer och utveckla högpresterande ledningsteam, med helhetsansvar för en multidisciplinär organisation och dess resultat.
- Erfarenhet av att ingå i senior ledningsgrupp inom cyber security/teknik/enterprise och bidra till gemensam strategi, prioriteringar och investeringsbeslut utanför det egna ansvarsområdet.
- Erfarenhet av att definiera och genomföra IAM-strategier, roadmaps, operating models och större transformationer, inklusive förändringsledning över organisatoriska gränser.
- Stark kunskap om IAM-kapabiliteter och tekniker: identity lifecycle management, access governance, autentisering, auktorisering och privileged access management.
- Kunskap om IGA-plattformar som Saviynt, SailPoint eller liknande.
- Stark förståelse för IAM-relaterade risker, kontroller, policys, regulatoriska krav och revisionsförväntningar (audit).
- Erfarenhet av att hantera betydande budgetar, investeringar, resurser, sourcingupplägg och externa partners, inklusive förhandlingar med strategiska leverantörer.
- Mycket god kommunikations- och påverkansförmåga, inklusive att kunna översätta komplexa IAM-, cybersäkerhets- och riskfrågor till affärsimplikationer och beslutsunderlag för seniora intressenter.
- Gott omdöme och beslutsförmåga i komplexa, osäkra och riskkänsliga situationer.
Meriterande
- Relevanta certifieringar inom IAM, cybersäkerhet eller riskhantering (anges som fördelaktigt i annonsen).
Vilken typ av säkerhetsroll är det?
Rollen är tydligt placerad inom cybersäkerhet och informationssäkerhet/IT-säkerhet, med fokus på Identity & Access Management som styrande och teknisk kärnförmåga. Annonsen betonar särskilt styrning och utveckling av IAM i global skala, risk- och regelefterlevnad (governance, risk & compliance), samt kontroller och revisionsförväntningar.
Eftersom tjänsten ingår i Cyber Security Leadership Team och rapporterar till CISO är det också en tydlig ledande säkerhetsroll med ansvar som går utöver ett enskilt teknikområde, exempelvis strategi, operating model, budget och leverantörsstyrning.
Det här bör kandidater lyfta i ansökan
Annonsen efterfrågar en ledare som kan driva både strategi och operativ förflyttning. Kandidater kan därför vinna på att konkretisera resultat, omfattning och styrningsförmåga inom IAM och cybersäkerhet.
- Exempel på enterprise- och global IAM-leverans: vilka delar av identitetslivscykeln du ägt (governance, arkitektur, engineering, drift) och vilka utfall som uppnåtts.
- Genomförda transformationer: hur du byggt eller förändrat IAM-operating model, roadmap och arbetssätt över flera organisatoriska gränser.
- Risk och compliance i praktiken: hur du arbetat med IAM-kontroller, regulatoriska krav och audit-förberedelser samt hur risker prioriterats och reducerats.
- Ledarskap i flera lager: hur du lett genom chefer, utvecklat ledningsteam och arbetat med kompetensförsörjning och succession.
- Leverantörs- och budgetansvar: exempel på investeringar, resursprioritering, sourcing och förhandlingar med strategiska IAM/IGA-leverantörer.
- Stakeholder management: konkreta exempel på hur du påverkat seniora beslutsfattare och översatt tekniska IAM-frågor till affärsrisk, prioriteringar och beslut.
Notera också att H&M ber om CV på engelska och att de uttryckligen ber sökande att inte bifoga personligt brev.
Så söker du tjänsten
Enligt annonsen ska du skicka in ditt CV på engelska. H&M uppger att de inte vill att du bifogar något personligt brev. Sista ansökningsdag framgår inte i annonsunderlaget.
Sammanfattningsvis är Cyber Security Unit Manager – Identity & Access Management på H&M en senior ledarroll inom IAM och cybersäkerhet, med tydligt mandat kring strategi, risk/efterlevnad, leverantörsstyrning och global förmågeutveckling från Stockholm.
