Ny tjänst: IAM Ansvarig på SBAB – det här söker arbetsgivaren
SBAB rekryterar en IAM Ansvarig på SBAB för att etablera, utveckla och driva organisationens förmåga inom Identity & Access Management (IAM). Enligt annonsen är IAM ett av SBAB:s högst prioriterade säkerhetsområden, med fokus på att stärka säkerheten, minska risker och säkerställa att rätt personer har rätt behörigheter vid rätt tidpunkt.
Rollen beskrivs som en kombination av strategi, styrning och operativt genomförande, där regulatoriska krav och användarupplevelse ska gå hand i hand. Tjänsten är placerad på avdelningen Säkerhet och rapporterar till säkerhetschef. Ort, arbetsform (t.ex. hybrid/distans) och anställningsform framgår inte av annonsen.
Ansvar och arbetsuppgifter
Som IAM Ansvarig får du ett helhetsansvar för identitets- och behörighetshantering och arbetar tvärfunktionellt mellan verksamhet, IT, säkerhet och utvecklingsteam. Annonsen lyfter följande huvudsakliga ansvarsområden:
- Utforma och vidareutveckla SBAB:s strategi, styrning och processer inom IAM.
- Stödja systemägare, projektledare och chefer i utformning och förvaltning av behörigheter enligt principen om minsta privilegium.
- Säkerställa att IAM-krav integreras i utvecklingsinitiativ, projekt och systemförändringar.
- Initiera, samordna och följa upp regelbundna behörighetsrevisioner för system, roller och användare.
- Samarbeta med interna och externa intressenter för att säkerställa efterlevnad av regulatoriska krav såsom DORA, GDPR och banksekretess.
- Identifiera förbättringsmöjligheter och driva initiativ som stärker säkerhet, effektivitet och användarupplevelse.
Kravprofil: kompetens och erfarenhet
SBAB söker en person med erfarenhet av IAM och behörighetsstyrning, som trivs i en roll där struktur, samverkan och förändringsledning är centralt.
Krav
- Erfarenhet av Identity & Access Management och behörighetsstyrning.
- Förståelse för informationssäkerhet, riskhantering och regulatoriska krav.
- Erfarenhet av att arbeta nära både verksamhet och tekniska team.
- Vana att driva förändringsinitiativ och skapa engagemang hos olika intressenter.
- God analytisk förmåga och förmåga att omsätta komplexa krav till tydliga processer och arbetssätt.
- Kommunicerar obehindrat på svenska och engelska.
Meriterande
- Erfarenhet av Omada eller andra IAM-plattformar.
- Erfarenhet från finansiell verksamhet eller annan reglerad bransch.
- Erfarenhet av DORA eller governance-frågor.
- Erfarenhet av Microsoft 365.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot informationssäkerhet och IT-säkerhet, med IAM som kärnområde. Fokus ligger på styrning av identiteter och behörigheter, efterlevnad (compliance) samt riskreducering genom principer som minsta privilegium och återkommande behörighetsrevisioner.
Annonsen pekar också på ett nära samband med lag & rätt i en reglerad miljö, genom krav på efterlevnad av DORA, GDPR och banksekretess. Rollen är organisatoriskt placerad på säkerhetsavdelningen och rapporterar till säkerhetschef, vilket signalerar en central funktion med både styrande och operativa inslag.
Det här bör kandidater lyfta i ansökan
För att matcha annonsens tyngdpunkter kan det vara relevant att konkretisera erfarenheter inom:
- Hur du byggt eller vidareutvecklat IAM-styrning: policyer, processer, roller/ansvar och uppföljning.
- Praktisk tillämpning av minsta privilegium samt hur du stöttat systemägare och chefer i behörighetsfrågor.
- Exempel på hur du integrerat IAM-krav i projekt, systemförändringar eller utvecklingsinitiativ.
- Upplägg och resultat från behörighetsrevisioner (system, roller och användare) och hur avvikelser hanterats.
- Arbete med regulatoriska krav och compliance, särskilt kopplat till DORA, GDPR och sekretesskrav.
- Tvärfunktionellt arbetssätt: samverkan mellan verksamhet, IT, säkerhet och utvecklingsteam, inklusive förändringsledning.
Om du har arbetat med Omada (eller liknande IAM-plattform) eller i finansiell/annan reglerad verksamhet är det enligt annonsen särskilt meriterande att tydligt beskriva omfattning och ansvar.
Så söker du tjänsten
SBAB välkomnar ansökan till rollen som IAM Ansvarig. Exakt ansökningsväg (t.ex. länk eller kontaktperson) och sista ansökningsdag framgår inte av annonsen.
Sammanfattningsvis är detta en IAM-roll med både strategiskt och operativt ansvar, där styrning, behörighetskontroller och regelefterlevnad står i centrum för att bygga en modern och centraliserad IAM-förmåga inom SBAB.
