Ny tjänst: SBAB söker IAM Ansvarig i Stockholm – det här söker arbetsgivaren
SBAB söker IAM Ansvarig i Stockholm för att etablera, utveckla och driva en mer centraliserad förmåga inom Identity & Access Management (IAM). Enligt annonsen är IAM ett av SBAB:s högst prioriterade säkerhetsområden, med fokus på att stärka säkerheten, minska risker och säkerställa att rätt personer har rätt behörigheter vid rätt tidpunkt.
Rollen är placerad på SBAB:s avdelning för Säkerhet och rapporterar till säkerhetschef. Annonsen beskriver uppdraget som både strategiskt och operativt, med tvärfunktionellt arbete mellan verksamhet, IT, säkerhet och utvecklingsteam. Arbetsform (t.ex. hybrid/distans), anställningsform och sista ansökningsdag framgår inte i annonsen.
Ansvar och arbetsuppgifter
I rollen som IAM Ansvarig får du ett helhetsansvar för SBAB:s identitets- och behörighetshantering, med tyngdpunkt på styrning, processer och efterlevnad i en reglerad miljö.
- Utforma och vidareutveckla SBAB:s strategi, styrning och processer inom IAM.
- Stödja systemägare, projektledare och chefer i utformning och förvaltning av behörigheter utifrån principen om minsta privilegium.
- Säkerställa att IAM-krav integreras i utvecklingsinitiativ, projekt och systemförändringar.
- Initiera, samordna och följa upp regelbundna behörighetsrevisioner för system, roller och användare.
- Samarbeta med interna och externa intressenter för att säkerställa efterlevnad av regulatoriska krav såsom DORA, GDPR och banksekretess.
- Identifiera förbättringsmöjligheter och driva initiativ som stärker säkerhet, effektivitet och användarupplevelse.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av Identity & Access Management (IAM) och behörighetsstyrning.
- Förståelse för informationssäkerhet, riskhantering och regulatoriska krav.
- Erfarenhet av att arbeta nära både verksamhet och tekniska team.
- Vana att driva förändringsinitiativ och skapa engagemang hos olika intressenter.
- God analytisk förmåga och förmåga att omsätta komplexa krav till tydliga processer och arbetssätt.
- Kommunicerar obehindrat på svenska och engelska.
Meriterande
- Erfarenhet av Omada eller andra IAM-plattformar.
- Erfarenhet från finansiell verksamhet eller annan reglerad bransch.
- Erfarenhet av DORA eller governance-frågor.
- Erfarenhet av Microsoft 365.
Vilken typ av säkerhetsroll är det?
Det här är i grunden en informationssäkerhets- och IT-säkerhetsroll med tydlig inriktning mot identitets- och behörighetsstyrning (IAM). Annonsen betonar även regelefterlevnad och styrning kopplat till lag & rätt och regulatoriska krav, där exempel som DORA, GDPR och banksekretess nämns.
Rollen ligger organisatoriskt på säkerhetsavdelningen och rapporterar till säkerhetschef, vilket signalerar att IAM ses som en central del av SBAB:s övergripande säkerhetsstyrning och riskhantering.
Det här bör kandidater lyfta i ansökan
- Exempel på hur du byggt eller vidareutvecklat IAM-styrning, processer och arbetssätt (strategi + operativt genomförande).
- Hur du arbetat med principen om minsta privilegium och med att stötta systemägare och chefer i behörighetsdesign och förvaltning.
- Erfarenhet av att integrera IAM-krav i projekt, utvecklingsinitiativ och systemförändringar.
- Genomförda behörighetsrevisioner: hur du planerat, samordnat, följt upp och drivit åtgärder.
- Samverkan och stakeholder management: hur du skapat engagemang tvärfunktionellt mellan verksamhet, IT, säkerhet och utveckling.
- Compliance och risk: konkret arbete kopplat till regulatoriska krav som DORA, GDPR och banksekretess (om relevant för din bakgrund).
- Eventuell plattforms-/verktygserfarenhet, exempelvis Omada samt miljöer med Microsoft 365.
Så söker du tjänsten
SBAB välkomnar ansökningar till tjänsten som IAM Ansvarig i Stockholm. Exakt hur ansökan ska skickas in (länk, e-post eller rekryteringssystem) framgår inte av annonsunderlaget här, och inte heller sista ansökningsdag.
Sammanfattningsvis pekar annonsen på ett växande kompetensbehov inom IAM, styrning och regelefterlevnad i finansiell verksamhet – med ansvar som spänner från processutveckling till praktisk uppföljning av behörigheter och revisioner.
