Ny tjänst: IAM Ansvarig på SBAB – det här söker arbetsgivaren
SBAB rekryterar en IAM Ansvarig på SBAB för att etablera, utveckla och driva bankens Identity & Access Management-förmåga (IAM). Enligt annonsen är IAM ett av SBAB:s högst prioriterade säkerhetsområden, med fokus på att stärka säkerheten, minska risker och säkerställa att rätt personer har rätt behörigheter vid rätt tidpunkt.
Rollen kombinerar strategi, styrning och operativt genomförande. Tjänsten är placerad på SBAB:s avdelning för Säkerhet och rapporterar till Säkerhetschef. Ort, arbetsform (t.ex. hybrid/på plats) och anställningsomfattning framgår inte i annonsen.
Ansvar och arbetsuppgifter
IAM-ansvarig får ett helhetsansvar för identitets- och behörighetshantering och ska arbeta tvärfunktionellt mellan verksamhet, IT, säkerhet och utvecklingsteam. I annonsen lyfts följande huvudansvar:
- Utforma och vidareutveckla SBAB:s strategi, styrning och processer inom IAM.
- Stödja systemägare, projektledare och chefer i utformning och förvaltning av behörigheter utifrån principen om minsta privilegium.
- Säkerställa att IAM-krav integreras i utvecklingsinitiativ, projekt och systemförändringar.
- Initiera, samordna och följa upp regelbundna behörighetsrevisioner för system, roller och användare.
- Samarbeta med interna och externa intressenter för att säkerställa efterlevnad av regulatoriska krav såsom DORA, GDPR och banksekretess.
- Identifiera förbättringsmöjligheter och driva initiativ som stärker säkerhet, effektivitet och användarupplevelse.
Kravprofil: kompetens och erfarenhet
Krav
SBAB söker en person med erfarenhet av IAM och behörighetsstyrning, som trivs med att skapa struktur och driva förändring. Annonsen anger att du förväntas ha:
- Erfarenhet av Identity & Access Management och behörighetsstyrning.
- Förståelse för informationssäkerhet, riskhantering och regulatoriska krav.
- Erfarenhet av att arbeta nära både verksamhet och tekniska team.
- Vana att driva förändringsinitiativ och skapa engagemang hos olika intressenter.
- God analytisk förmåga och förmåga att omsätta komplexa krav till tydliga processer och arbetssätt.
- Förmåga att kommunicera obehindrat på svenska och engelska.
Meriterande
Följande erfarenheter anges som meriterande i annonsen:
- Omada eller andra IAM-plattformar.
- Finansiell verksamhet eller annan reglerad bransch.
- DORA eller governance-frågor.
- Microsoft 365.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en roll inom informationssäkerhet/IT-säkerhet med tydlig koppling till cybersäkerhet genom styrning av identiteter och behörigheter. Annonsen betonar även regelefterlevnad och styrning (lag & rätt) genom arbete mot krav som DORA, GDPR och banksekretess, samt regelbundna behörighetsrevisioner och principen om minsta privilegium.
Rollen ligger på säkerhetsavdelningen och rapporterar till säkerhetschef, vilket signalerar att IAM-förmågan ses som en central kontrollfunktion i SBAB:s säkerhets- och riskarbete.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens fokus kan kandidater vinna på att konkretisera erfarenheter inom styrning, samverkan och genomförande. Utifrån SBAB:s beskrivning kan det vara relevant att lyfta:
- Exempel på hur du byggt eller förbättrat IAM-processer, styrmodeller och arbetssätt (strategi och operativ leverans).
- Arbete med behörighetsmodeller, rollstyrning och tillämpning av minsta privilegium i praktiken.
- Hur du integrerat IAM-krav i projekt, systemförändringar eller utvecklingsinitiativ tillsammans med IT- och utvecklingsteam.
- Erfarenhet av behörighetsrevisioner: planering, samordning, uppföljning och åtgärdsdriv.
- Samverkan med verksamhetens systemägare, chefer och projektledare – och hur du skapat engagemang i förändring.
- Arbete med regulatoriska krav och riskhantering, särskilt kopplat till DORA, GDPR och sekretesskrav där det är tillämpligt.
- Teknisk plattformserfarenhet (t.ex. Omada, Microsoft 365) om du har det.
Så söker du tjänsten
SBAB välkomnar ansökningar till tjänsten som IAM Ansvarig. Exakt ansökningsväg (länk/rekryteringssystem), sista ansökningsdag och övriga praktiska villkor framgår inte av annonsunderlaget.
Sammanfattningsvis pekar annonsen på ett växande kompetensbehov inom IAM, styrning och regelefterlevnad i finansiell verksamhet, där både säkerhet och användarupplevelse ska utvecklas parallellt.
