Ny tjänst: IAM Ansvarig på SBAB – det här söker arbetsgivaren
SBAB rekryterar en IAM Ansvarig på SBAB för att etablera, utveckla och driva bolagets Identity & Access Management-förmåga (IAM). Enligt annonsen är IAM ett av SBAB:s högst prioriterade säkerhetsområden och rollen beskrivs som en möjlighet att kombinera strategi, styrning och operativt genomförande i en verksamhet där säkerhet, regulatoriska krav och användarupplevelse ska gå hand i hand.
Tjänsten är placerad på SBAB:s avdelning för Säkerhet och rapporterar till Säkerhetschef. Det framgår inte i annonsen vilken ort tjänsten är baserad i, vilken arbetsform som gäller (på plats/hybrid/distans) eller sista ansökningsdag.
Ansvar och arbetsuppgifter
Rollen innebär ett helhetsansvar för identitets- och behörighetshantering och ett tvärfunktionellt arbete mellan verksamhet, IT, säkerhet och utvecklingsteam. SBAB lyfter både strategiskt ansvar (styrning, processer och arbetssätt) och operativt ansvar (driva konkreta förbättringar och initiativ).
- Utforma och vidareutveckla SBAB:s strategi, styrning och processer inom IAM.
- Stödja systemägare, projektledare och chefer i utformning och förvaltning av behörigheter utifrån principen om minsta privilegium.
- Säkerställa att IAM-krav integreras i utvecklingsinitiativ, projekt och systemförändringar.
- Initiera, samordna och följa upp regelbundna behörighetsrevisioner för system, roller och användare.
- Samarbeta med interna och externa intressenter för att säkerställa efterlevnad av regulatoriska krav såsom DORA, GDPR och banksekretess.
- Identifiera förbättringsmöjligheter och driva initiativ som stärker säkerhet, effektivitet och användarupplevelse.
Kravprofil: kompetens och erfarenhet
Krav
- Erfarenhet av Identity & Access Management och behörighetsstyrning.
- Förståelse för informationssäkerhet, riskhantering och regulatoriska krav.
- Erfarenhet av att arbeta nära både verksamhet och tekniska team.
- Vana att driva förändringsinitiativ och skapa engagemang hos olika intressenter.
- God analytisk förmåga och förmåga att omsätta komplexa krav till tydliga processer och arbetssätt.
- Kommunicerar obehindrat på svenska och engelska.
Meriterande
- Erfarenhet av Omada eller andra IAM-plattformar.
- Erfarenhet från finansiell verksamhet eller annan reglerad bransch.
- Erfarenhet av DORA eller governance-frågor.
- Erfarenhet av Microsoft 365.
Vilken typ av säkerhetsroll är det?
Tjänsten är tydligt inriktad mot informationssäkerhet/IT-säkerhet, med fokus på identitets- och behörighetsstyrning (IAM) som central kontroll för att minska risker och säkerställa att rätt personer har rätt åtkomst vid rätt tidpunkt. Annonsen kopplar även rollen till regelefterlevnad och lag & rätt genom krav på samverkan kring DORA, GDPR och banksekretess samt till intern styrning och kontroll via behörighetsrevisioner.
Att rollen ligger på säkerhetsavdelningen och rapporterar till säkerhetschef signalerar att IAM ses som en strategisk säkerhetsförmåga snarare än en enbart teknisk driftfråga.
Det här bör kandidater lyfta i ansökan
För att matcha SBAB:s beskrivning av rollen kan kandidater vinna på att konkretisera erfarenhet och resultat inom både styrning och praktiskt genomförande av IAM.
- Exempel på hur du byggt eller förbättrat IAM-processer, styrning och arbetssätt (t.ex. rollmodeller, JML-flöden eller behörighetslivscykel).
- Hur du arbetat med principen om minsta privilegium och stöttat systemägare/projektledare i behörighetsdesign och förvaltning.
- Erfarenhet av att integrera IAM-krav i utveckling och förändringsarbete (projekt, systemförändringar, initiativ).
- Upplägg och genomförande av behörighetsrevisioner: planering, uppföljning och förbättringsåtgärder.
- Arbete med regulatoriska krav och governance, särskilt kopplat till DORA, GDPR och krav i reglerade miljöer.
- Samverkansförmåga: hur du drivit förändring tvärfunktionellt mellan verksamhet, IT, säkerhet och utvecklingsteam.
- Om tillämpligt: erfarenhet av Omada (eller liknande IAM-plattform) samt Microsoft 365-kopplingar.
Så söker du tjänsten
SBAB välkomnar ansökan till rollen som IAM Ansvarig. Annonsen specificerar inte sista ansökningsdag eller exakt ansökningsväg (t.ex. länk eller e-post), utan anger endast att SBAB ser fram emot din ansökan.
Sammanfattningsvis är detta en roll för dig som vill ta ett helhetsgrepp om IAM i en reglerad verksamhet, med ansvar för både styrning, regelefterlevnad och praktiska förbättringar av identitets- och behörighetshantering.
