Ny tjänst: IAM Ansvarig på SBAB – det här söker arbetsgivaren
SBAB rekryterar en IAM Ansvarig på SBAB för att etablera, utveckla och driva organisationens förmåga inom Identity & Access Management (IAM). Enligt annonsen är satsningen ett av SBAB:s högst prioriterade säkerhetsområden, med fokus på att stärka säkerheten, minska risker och säkerställa att rätt personer har rätt behörigheter vid rätt tidpunkt.
Rollen kombinerar strategi, styrning och operativt genomförande och innebär tvärfunktionellt arbete mellan verksamhet, IT, säkerhet och utvecklingsteam. Tjänsten ligger på SBAB:s avdelning för Säkerhet och rapporterar till säkerhetschef. Ort, anställningsform och eventuell arbetsform (på plats/hybrid/distans) framgår inte av annonsen.
Ansvar och arbetsuppgifter
Som IAM-ansvarig får du ett helhetsansvar för att utveckla och stärka SBAB:s identitets- och behörighetshantering, inklusive både styrning och praktisk implementering av förbättringar. I annonsen lyfts bland annat följande ansvarsområden:
- Utforma och vidareutveckla SBAB:s strategi, styrning och processer inom IAM.
- Stödja systemägare, projektledare och chefer i utformning och förvaltning av behörigheter utifrån principen om minsta privilegium.
- Säkerställa att IAM-krav integreras i utvecklingsinitiativ, projekt och systemförändringar.
- Initiera, samordna och följa upp regelbundna behörighetsrevisioner för system, roller och användare.
- Samarbeta med interna och externa intressenter för att säkerställa efterlevnad av regulatoriska krav såsom DORA, GDPR och banksekretess.
- Identifiera förbättringsmöjligheter och driva initiativ som stärker säkerhet, effektivitet och användarupplevelse.
Kravprofil: kompetens och erfarenhet
Krav
SBAB söker en kandidat med erfarenhet av IAM och behörighetsstyrning samt förmåga att driva förändring i gränslandet mellan verksamhet och teknik. Följande krav anges i annonsen:
- Erfarenhet av Identity & Access Management och behörighetsstyrning.
- Förståelse för informationssäkerhet, riskhantering och regulatoriska krav.
- Erfarenhet av att arbeta nära både verksamhet och tekniska team.
- Vana att driva förändringsinitiativ och skapa engagemang hos olika intressenter.
- God analytisk förmåga och förmåga att omsätta komplexa krav till tydliga processer och arbetssätt.
- Kommunicerar obehindrat på svenska och engelska.
Meriterande
Det är meriterande om du har erfarenhet av:
- Omada eller andra IAM-plattformar.
- Finansiell verksamhet eller annan reglerad bransch.
- DORA eller governance-frågor.
- Microsoft 365.
Vilken typ av säkerhetsroll är det?
Tjänsten är i första hand en roll inom informationssäkerhet/IT-säkerhet med tydlig inriktning på identitets- och behörighetsstyrning (IAM). Annonsen kopplar arbetet till riskhantering och efterlevnad, inklusive regulatoriska krav som DORA och GDPR samt banksekretess, vilket pekar på ett compliance-nära uppdrag i en reglerad verksamhet.
Placeringen på säkerhetsavdelningen och rapporteringen till säkerhetschef indikerar att rollen får en central funktion i styrning, processutveckling och uppföljning av behörigheter över system och team.
Det här bör kandidater lyfta i ansökan
Utifrån annonsens krav och arbetsuppgifter kan det vara relevant att konkretisera följande i ansökan:
- Exempel på hur du byggt eller vidareutvecklat IAM-styrning: strategi, policyer, processer och arbetssätt.
- Hur du praktiskt tillämpat principen om minsta privilegium i behörighetsmodeller, roller och åtkomstflöden.
- Erfarenhet av att integrera IAM-krav i projekt, systemförändringar och utvecklingsinitiativ (samarbete med IT och utvecklingsteam).
- Upplägg och genomförande av behörighetsrevisioner: planering, samordning, uppföljning och åtgärdsdriv.
- Arbete med regulatoriska krav och governance kopplat till IAM, särskilt DORA, GDPR och kravbild i reglerad miljö.
- Förmåga att driva förändring tvärfunktionellt och skapa engagemang hos systemägare, chefer och andra intressenter.
- Om tillämpligt: erfarenhet av Omada (eller annan IAM-plattform) samt kopplingar till Microsoft 365.
Så söker du tjänsten
SBAB välkomnar ansökningar till rollen som IAM Ansvarig. Exakt ansökningssätt (länk, e-post eller rekryteringssystem) framgår inte av annonsunderlaget här, och inte heller sista ansökningsdag.
Sammanfattningsvis signalerar rekryteringen att IAM fortsätter att stärkas som ett prioriterat område inom svensk säkerhets- och IT-säkerhet, särskilt i reglerade verksamheter där behörighetsstyrning, revision och regelefterlevnad är affärskritiska.
