Identiteetin ja käyttöoikeuksien ohjelmapäällikkö

Alla oleva teksti on työnantajan alkuperäinen työpaikkailmoitus sellaisenaan poimittuna. Muut tämän sivun tiedot, kuten palkka, työtehtävät ja vaatimukset, ovat järjestelmämme tulkintoja tästä tekstistä, eivät työnantajan vahvistamia arvoja, joten kohtele niitä parhaana tulkintanamme, ei vahvistettuina tosiasioina.

Identity Fabric -ohjelmapäällikkö johtaa ja vastaa Identity Fabric -transformationin päästä päähän toteutuksesta, mukaan lukien toimittajahallinnan ja integraation, siirtymisen vanhoista järjestelmistä sekä implementoinnin monimutkaisessa, hybridissä IT-ympäristössä ajan, budjetin ja laadun rajoissa. Rooli vaatii koordinointia tietoturvan, arkkitehtuurin, hankintojen ja liiketoiminnan sidosryhmien välillä. Tämä on näkyvä ja vastuullinen rooli, jossa toimitaan merkittävällä autonomialla ja suorassa yhteistyössä ylimmän johdon kanssa. Menestyvä ehdokas vaikuttaa strategiseen suuntaan, varmistaa toimitusten ennustettavuuden ja ajaa mitattavia liiketoimintatuloksia — erityisesti parannettua tietoturva-asemaa ja onnistunutta kumppanien suoritusta. Vastuualueesi Ohjelman johtaminen ja päästä päähän toteutus: - Omista ja johda suuren mittakaavan IT-ohjelman koko elinkaarta: aloitusta, suunnittelua, toteutusta, seurantaa/kontrollia ja päätöstä. - Aja Identity Fabric -transformationin toteutusta, sisältäen: - Privileged Access Management (PAM): Siirry on-prem PAM-järjestelmästä CyberArk SaaS -palveluun. Toteuta Just-In-Time (JIT) -pääsy ilman pysyviä oikeuksia infrastruktuurissa, pilvessä, SaaS-ympäristöissä ja ei-palvelinvaihtoehdoissa. Siirrä PAM-palvelun tuki sisäiselle tiimille. - Identity Governance & Administration (IGA): Korvaa Nokian Identity Management System (NIMS, perustuu NetIQ:hon) modernilla IGA-alustalla. Automatisoi roolipohjainen elinkaaren hallinta, oikeuksien hallinta, pääsyn sertifiointi ja käyttäjien provisionointi yli 200 sovellukseen. Hallitse sisäisen tiimin siirtymää NIMS-tuesta IGA-alustan tukeen. - Access Management (AM): Laajenna Microsoft Entra ID:tä yrityksen laajuisena pääsykerroksena — käytä salasanatonta, phishing-kestävää tunnistautumista ja riskipohjaista adaptiivista pääsyä johdonmukaisesti kaikissa M365- ja liitetyökuormissa. - Identity Verification (IV): Käynnistä IV-ominaisuudet urakoitsijoiden perehdytykseen ja valituille työntekijöiden käyttötapauksille Microsoft IDV -kumppaneiden avulla. - Ei-inhimilliset identiteetit: Luo hallintakontrollit ei-inhimillisille identiteeteille (palvelutilit, RPA/automaatio-identiteetit, API:t ja AI-agentit). - Uhka- ja analytiikkaintegratio: Integroi rakenne ITDR:ään (Identity Threat Detection & Response) ja identiteettianalyysiin jatkuvaa riskinäkymää ja tilanteen hallintaa varten. - Käännä strategiset tavoitteet käytännön toteutussuunnitelmaksi, jossa on selkeät virstanpylväät, riippuvuudet ja tulokset. - Varmista toimitus sovittujen raamien, aikataulun, kustannusten ja laatutavoitteiden mukaisesti. Suuren mittakaavan transformation toteutus: - Sovella vahvaa ohjelman hallintaa ja toimituskuria monimutkaisissa, moniammatillisissa ympäristöissä. - Toimi varmasti SAFe / Agile at scale, hybridimallien tai Waterfall-mallin kanssa tarpeen mukaan toteutuksen onnistumiseksi. - Luo ja ylläpidä tehokasta toimitusrytmiä, johdon raportointia, RAID-hallintaa ja päätöksentekokehyksiä. - Johtaja vaikuttamalla arkkitehtuurin, tietoturvan, infrastruktuurin, loppukäyttäjäpalveluiden ja liiketoiminnan sidosryhmien välillä. Johdon sidosryhmäviestintä ja käyttöönotto: - Toimi ensisijaisena ohjelman rajapintana johdon sidosryhmille ja ylemmille hallintofoorumeille. - Viesti monimutkaisista aiheista selkeästi käyttäen strukturoitua tarinankerrontaa, päätöksentekoon sopivaa kehystystä ja tulosperusteista raportointia. - Aja sidosryhmien yhteisymmärrystä transformation-tiekartoista, investointipäätöksistä, kompromisseista ja käyttöönotto-strategiasta. - Varmista ohjelman hyötyjen realisoituminen ja liiketoiminnan valmius muutoksen/käyttöönoton suunnittelun kautta. Taloudellinen, toimittaja- ja riskinhallinta: - Omista ohjelman talous (budjetointi, ennustaminen, business case -seuranta), ohjelman resursointi ja toimittajien toimitussuorituskyky. - Tunnista, arvioi ja lievennä proaktiivisesti riskejä toimituksessa, tietoturva-asemassa, toimittajan suorituksessa ja käyttöönotossa. - Varmista tehokas yhteistyö ja vastuullisuus ulkoisten kumppaneiden, mukaan lukien SI-toimituksen hallinnan, kanssa. Menestysmittarit: - Migraation virstanpylväät saavutettu aikataulussa (PAM, IGA, AM, IV -työvirrat) - IGA-alustalle otettujen sovellusten prosenttiosuus - PAM JIT / nollaprivilegiteettien kattavuus kohdeympäristöissä - Salasanattoman, phishing-kestävän tunnistautumisen käyttöönotto M365:ssä ja liitetyökuormissa - Auditointi- ja pääsyn sertifiointilöydökset suljettu; tietoturva-aseman paraneminen - Toimitus hyväksytyn budjetin ja kumppani/SI-suorituksen mukaisesti Osaamisesi ja kokemuksesi - Vahva ymmärrys Identity & Access Management -alueista, mukaan lukien Identity Governance (IGA), Privileged Access Management (PAM), Access Management (AM) ja Identity Verification (IV). - Todistettu kokemus suurista identiteettitransformationeista, mukaan lukien siirtymisestä vanhoista IAM-järjestelmistä moderneihin, integroituihin alustoihin. - Tieto ei-inhimillisistä identiteeteistä (NHI) ja API-pohjaisesta pääsynhallinnasta, mukaan lukien palvelutilit, RPA/automaatio-identiteetit, API:t ja nousevat AI/agentti-pääsymallit. - Vahva ymmärrys Zero Trust -tietoturvaperiaatteista ja käytäntöpohjaisista pääsynhallintamalleista. - Kokemus useiden toimittajien ekosysteemien hallinnasta, mukaan lukien järjestelmäintegraattorit ja ohjelmistotoimittajat, vahvalla kaupallisella ja toimituksellisella kohdistuskyvyllä. - Kyky johtaa monimutkaisia, vaiheittaisia migraatioita, joissa vanhat ja tavoiteratkaisut rinnakkaiselävät. - Vahva kyky hallita ohjelman riippuvuuksia, erityisesti silloin kun toimittajapäätökset ja hankinta-aikataulut määrittävät kriittisen polun. - Kokemus tietoturvan, arkkitehtuurin ja toimitussidosryhmien yhdistämisestä yhtenäiseen toimintamalliin. - Kyky kääntää identiteettiarkkitehtuuri ja tietoturvakontrollit liiketoimintatuloksiksi (riskin vähentäminen, käyttäjän tuottavuus, vaatimustenmukaisuus). Sertifikaatit / Metodologiat: - SAFe-sertifikaatti (toivottu / vahva etu) tai vastaava. - PgMP tai vastaava ohjelmanhallinnan sertifikaatti (toivottu / vahva etu). - Mukavuus työskennellä Agile-, Waterfall- ja hybriditoimitusmallien välillä. Hyvä lisä: - Kokemus telekommunikaatioalalta tai suurissa säädellyissä ympäristöissä. - Aiempi kokemus Nokian IT-ympäristöstä tai vastaavista yritysekosysteemeistä. - Kokemus adoption, muutoksen hallinnan ja viestinnän ajamisesta tietoturvamuutoksissa. - Maisterin tutkinto tai MBA on etu, ottaen huomioon johdon sitoutumisen ja business case -omistajuuden tässä roolissa.