Ny tjänst: Cyber Security Unit Manager – Identity & Access Management på H&M – det här söker arbetsgivaren
H&M Group rekryterar en Cyber Security Unit Manager – Identity & Access Management på H&M som ska leda en av koncernens mest kritiska cybersäkerhetsförmågor: Identity & Access Management (IAM). Enligt annonsen är rollen en del av Cyber Security Leadership Team och rapporterar till CISO, med ansvar för att stärka organisationens säkerhet, resiliens och förmåga att leverera på strategiska ambitioner.
Tjänsten beskrivs som en heltidstjänst, tillsvidare, baserad i Stockholm. Annonsen nämner även att CV ska skickas in på engelska.
Ansvar och arbetsuppgifter
Rollen är strategisk och ledningsnära, med helhetsansvar för H&M Groups globala IAM-förmåga över hela identitetslivscykeln. Av annonsen framgår bland annat följande ansvarsområden:
- Leda strategisk inriktning, mognad och långsiktig utveckling av IAM, inklusive att definiera och vidareutveckla strategi, roadmap och operating model i linje med verksamhet, teknik och cybersäkerhet.
- Bidra i Cyber Security Leadership Team till övergripande cybersäkerhetsstrategi, prioriteringar, operating model och långsiktig förmågeutveckling.
- Bygga partnerskap och samverka med intressenter inom verksamhet, tech och cyber security för att skapa alignment och påverka beslut.
- Driva organisatorisk effektivitet inom IAM, inklusive workforce planning, kompetensutveckling och succession planning.
- Säkerställa effektiv hantering av IAM-relaterade risker, kontroller, regulatoriska krav och strategiska initiativ.
- Ansvara för budget, resurs- och investeringsplanering samt leverantörs- och vendorstrategi, inklusive prioritering.
- Utveckla en högpresterande kultur med fokus på kontinuerlig förbättring, innovation och affärsvärde.
Kravprofil: kompetens och erfarenhet
Krav
- Minst 8 års erfarenhet av personalledning inom cybersäkerhet, IAM eller närliggande område.
- Dokumenterad erfarenhet av att leda en IAM-förmåga i enterprise-skala end-to-end i en global organisation, inklusive governance, risk & compliance, arkitektur, engineering, leverans och drift/operations.
- Erfarenhet av att leda genom chefer (”leading through managers”) och utveckla starka ledningsteam, med helhetsägarskap för en multidisciplinär organisation och dess resultat.
- Erfarenhet från senior ledningsgrupp inom cyber security/teknik/enterprise, med bidrag till gemensam strategi, prioriteringar och investeringsbeslut även utanför den egna domänen.
- Erfarenhet av att definiera och genomföra IAM-strategier, roadmaps, operating models och större transformationer, inklusive förändringsledning över organisatoriska gränser.
- God kunskap om IAM-kapabiliteter och tekniker, inklusive identity lifecycle management, access governance, autentisering, auktorisering och privileged access management (PAM).
- Kännedom om enterprise IGA-plattformar såsom Saviynt, SailPoint eller liknande.
- Stark kunskap om IAM-relaterade risker, kontroller, policyer, regulatoriska krav och auditförväntningar.
- Erfarenhet av att hantera större budgetar, investeringar, resurser, sourcing-upplägg och externa partners, inklusive förhandlingar med strategiska leverantörer.
- Mycket god kommunikations- och påverkansförmåga, med erfarenhet av att engagera seniora och exekutiva intressenter samt översätta komplexa IAM-, cyber- och riskfrågor till affärsmässiga konsekvenser och beslut.
- Gott omdöme och förmåga att fatta beslut i komplexa, osäkra och riskkänsliga situationer.
Meriterande
- Relevanta certifieringar inom IAM, cybersäkerhet eller risk management (anges som fördelaktigt i annonsen).
Vilken typ av säkerhetsroll är det?
Det här är en tydlig cybersäkerhets- och IT-säkerhetsroll med inriktning på Identity & Access Management och styrning av åtkomst, autentisering och behörigheter. Tyngdpunkten ligger på strategisk ledning, risk- och regelefterlevnad (governance, risk & compliance) samt etablering och vidareutveckling av kontroller kopplade till identitets- och åtkomsthantering i en global miljö.
Annonsen beskriver rollen som en central del av H&M Groups cyber security-ledning, vilket placerar den nära övergripande riskhantering och prioritering inom cybersäkerhet.
Det här bör kandidater lyfta i ansökan
Utifrån kravprofilen är det sannolikt relevant att konkret visa hur du arbetat med både strategisk styrning och operativ leverans inom IAM i stora organisationer. Exempel på områden att tydliggöra i CV (på engelska enligt annonsen):
- Hur du lett IAM end-to-end: governance, arkitektur, engineering, leverans och drift.
- Erfarenhet av IAM-transformationer: strategi, roadmap, operating model och förändringsledning över flera delar av verksamheten.
- Arbete med IAM-relaterade risker och kontroller samt hur du mött regulatoriska krav och auditförväntningar.
- Ledarskap i större organisationer: att leda genom chefer, bygga ledningsteam, workforce planning och succession planning.
- Budget- och leverantörsstyrning: investeringar, sourcing, partnerstyrning och förhandlingsansvar.
- Teknisk och metodmässig bredd inom IAM, inklusive IGA (t.ex. SailPoint/Saviynt eller liknande), autentisering/auktorisering och PAM.
- Förmåga att kommunicera risk och säkerhetsprioriteringar till seniora beslutsfattare och koppla IAM till affärsmål.
Så söker du tjänsten
Enligt annonsen ska du skicka in ditt CV på engelska. H&M Group uppger även att de ber kandidater att inte bifoga ett personligt brev (cover letter), då rekryteringsprocessen ska vara kompetensbaserad.
Sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis är Cyber Security Unit Manager – Identity & Access Management på H&M en senior, ledningsnära cybersäkerhetsroll i Stockholm med fokus på att utveckla och styra en global IAM-förmåga, inklusive risk, compliance, leverantörsstyrning och transformation.
