Ny tjänst: IAM Ansvarig på SBAB – det här söker arbetsgivaren
SBAB rekryterar en IAM Ansvarig på SBAB för att bygga upp och utveckla bankens förmåga inom Identity & Access Management (IAM). Enligt jobbannonsen är IAM ett av SBAB:s högst prioriterade säkerhetsområden, med fokus på att stärka säkerheten, minska risker och säkerställa att rätt personer har rätt behörigheter vid rätt tidpunkt.
Rollen beskrivs som en kombination av strategi, styrning och operativt genomförande, där säkerhet, regulatoriska krav och användarupplevelse ska mötas. Tjänsten är placerad på SBAB:s avdelning för Säkerhet och rapporterar till säkerhetschef. Ort, arbetsform (till exempel hybrid/distans) och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
Som IAM-ansvarig får du ett helhetsansvar för att etablera, utveckla och driva ett mer centraliserat IAM-arbete tvärfunktionellt mellan verksamhet, IT, säkerhet och utvecklingsteam. I annonsen lyfts bland annat följande ansvarsområden:
- Utforma och vidareutveckla SBAB:s strategi, styrning och processer inom IAM.
- Stödja systemägare, projektledare och chefer i utformning och förvaltning av behörigheter utifrån principen om minsta privilegium.
- Säkerställa att IAM-krav integreras i utvecklingsinitiativ, projekt och systemförändringar.
- Initiera, samordna och följa upp regelbundna behörighetsrevisioner för system, roller och användare.
- Samarbeta med interna och externa intressenter för att säkerställa efterlevnad av regulatoriska krav som DORA, GDPR och banksekretess.
- Identifiera förbättringsmöjligheter och driva initiativ som stärker säkerhet, effektivitet och användarupplevelse.
Kravprofil: kompetens och erfarenhet
SBAB söker en person med erfarenhet av IAM och behörighetsstyrning som trivs med att skapa struktur, bygga relationer och driva förändring i gränslandet mellan verksamhet och teknik.
Krav
- Erfarenhet av Identity & Access Management och behörighetsstyrning.
- Förståelse för informationssäkerhet, riskhantering och regulatoriska krav.
- Erfarenhet av att arbeta nära både verksamhet och tekniska team.
- Vana att driva förändringsinitiativ och skapa engagemang hos olika intressenter.
- God analytisk förmåga och förmåga att omsätta komplexa krav till tydliga processer och arbetssätt.
- Kommunicerar obehindrat på svenska och engelska.
Meriterande
- Erfarenhet av Omada eller andra IAM-plattformar.
- Erfarenhet från finansiell verksamhet eller annan reglerad bransch.
- Erfarenhet av DORA eller governance-frågor.
- Erfarenhet av Microsoft 365.
Vilken typ av säkerhetsroll är det?
Det här är i första hand en roll inom informationssäkerhet och IT-säkerhet, med tydlig koppling till styrning, riskhantering och regelefterlevnad. Att annonsen explicit nämner DORA, GDPR och banksekretess placerar tjänsten nära området lag & rätt/compliance i en reglerad verksamhet, där identitets- och behörighetskontroller är centrala skyddsåtgärder.
Rollen är även organisatoriskt förankrad i säkerhetsfunktionen och rapporterar till säkerhetschef, vilket signalerar att IAM ses som en strategisk del av säkerhetsarbetet – inte enbart som en teknisk plattform.
Det här bör kandidater lyfta i ansökan
Annonsen betonar både styrning och genomförande. Kandidater som vill matcha profilen kan med fördel konkretisera:
- Exempel på hur du tagit fram eller vidareutvecklat IAM-strategi, processer och styrning (policyer, rutiner, rollmodeller, ansvarsfördelning).
- Hur du arbetat med principen om minsta privilegium och översatt den till praktisk behörighetsdesign tillsammans med systemägare och verksamhet.
- Hur du säkerställt att IAM-krav byggs in i projekt och systemförändringar (kravställning, designgranskning, acceptanskriterier).
- Erfarenhet av behörighetsrevisioner: planering, genomförande, uppföljning och åtgärdshantering.
- Arbete med regulatoriska krav och governance, särskilt kopplat till DORA och GDPR, samt hur du samverkat med olika intressenter.
- Om du har plattformsnära erfarenhet (till exempel Omada) och hur du kombinerat teknikförståelse med verksamhetsstyrning.
Så söker du tjänsten
SBAB uppmanar intresserade att skicka in en ansökan. Exakt ansökningsväg (till exempel länk, e-post eller rekryteringssystem) framgår inte av den text som anges i annonsunderlaget här, och inte heller sista ansökningsdag.
Sammanfattningsvis är rollen som IAM Ansvarig på SBAB en tydligt prioriterad satsning där kandidaten förväntas bygga upp och driva ett centraliserat IAM-arbete med stark koppling till informationssäkerhet, risk och regelefterlevnad i en reglerad miljö.
