Programchef för identitets- och åtkomsthantering

Programchefen för Identity Fabric kommer att leda och ansvara för det slutgiltiga genomförandet av Identity Fabric-transformationen, inklusive leverantörshantering och integration, migrering från gamla system och implementering i ett komplext, hybrid IT-landskap, inom ordinarie affärsmässiga begränsningar av tid, budget och kvalitet. Rollen kräver samordning mellan säkerhet, arkitektur, inköp och affärsintressenter. Detta är en roll med hög synlighet och högt ansvar, som opererar med betydande autonomi och direkt engagemang med den högsta ledningen. Den framgångsrika kandidaten kommer att påverka den strategiska riktningen, säkerställa leveransprecision och driva mätbara affärsresultat — särskilt förbättrad säkerhetsnivå och lyckad partnerutförande. Dina ansvarsområden Programledning och slutleverans: - Äga och leda hela livscykeln för ett storskaligt IT-program: initiering, planering, utförande, övervakning/kontroll och avslut. - Driva leveransen av Identity Fabric-transformationen, inklusive: - Privileged Access Management (PAM): Migrera från det lokala PAM-systemet till CyberArk SaaS. Implementera Just-In-Time (JIT)-åtkomst med noll permanenta privilegier i infrastruktur, moln, SaaS och icke-servermiljöer. Överföra PAM-tjänsteunderstöd till ett internt team. - Identity Governance & Administration (IGA): Ersätta Nokias Identity Management System (NIMS, baserat på NetIQ) med en modern IGA-plattform. Automatisera rollbaserad livscykelhantering, behörighetsstyrning, åtkomstcertifiering och användarprovisionering till 200+ applikationer. Hantera det interna teamets övergång från att stödja NIMS till att stödja IGA-plattformen. - Access Management (AM): Utöka Microsoft Entra ID som det företagsövergripande åtkomstlagret — genomdriva lösenordsfri, phishing-resistent autentisering och riskbaserad adaptiv åtkomst konsekvent över alla M365 och anslutna arbetsbelastningar. - Identity Verification (IV): Distribuera IV-kapaciteter för onboarding av konsulter och utvalda anställda användningsfall med Microsoft IDV-partners. - Icke-mänskliga identiteter: Etablera styrningskontroller för icke-mänskliga identiteter (servicekonton, RPA/automatiseringsidentiteter, API:er och AI-agenter). - Hot- och analysintegration: Integrera strukturen med ITDR (Identity Threat Detection & Response) och identitetsanalys för kontinuerlig riskinsyn och statusstyrning. - Översätta strategiska mål till en pragmatisk exekveringsplan med tydliga milstolpar, beroenden och resultat. - Säkerställa leverans inom överenskommen omfattning, tidplan, kostnad och kvalitetsförväntningar. Genomförande av storskalig transformation: - Tillämpa stark programstyrning och leveransdisciplin i komplexa, tvärfunktionella miljöer. - Operera tryggt med SAFe / Agile at scale, hybridmodeller eller Waterfall vid behov för att säkerställa framgång i utförandet. - Etablera och upprätthålla en effektiv leveranstakt, exekutiv rapportering, RAID-hantering och beslutsramverk. - Leda genom inflytande över arkitektur, säkerhet, infrastruktur, slutanvändartjänster och affärsintressenter. Kommunikation med exekutiva intressenter och adoption: - Fungera som det primära programgränssnittet mot exekutiva intressenter och seniora styrningsforum. - Kommunicera komplexa ämnen med tydlighet genom strukturerat berättande, beslutsredo inramning och resultatbaserad rapportering. - Driva intressentjustering kring transformationsplaner, investeringsbeslut, avvägningar och adoptionsstrategi. - Säkerställa realisering av programfördelar och affärsberedskap genom förändrings- och adoptionsplanering. Ekonomisk, leverantörs- och riskhantering: - Äga programfinanser (budgetering, prognostisering, uppföljning av business case), programresurser och leverantörers leveransprestanda. - Proaktivt identifiera, bedöma och mildra risker inom leverans, säkerhetsnivå, leverantörsutförande och adoption. - Säkerställa effektivt samarbete och ansvarstagande med externa partners, inklusive SI-leveransstyrning. Framgångsmått: - Migrationsmilstolpar uppnådda enligt tidplan (PAM, IGA, AM, IV-arbetsströmmar) - Procentandel applikationer som onboardats till IGA-plattformen - PAM JIT / noll-permanenta-privilegier-täckning i omfattade miljöer - Adoption av lösenordsfri, phishing-resistent autentisering över M365 och anslutna arbetsbelastningar - Revisions- och åtkomstcertifieringsfynd stängda; förbättring av säkerhetsnivån - Leverans inom godkänd budget och partner/SI-utförandeprestanda Dina färdigheter och erfarenheter - Stark förståelse för domäner inom Identity & Access Management, inklusive Identity Governance (IGA), Privileged Access Management (PAM), Access Management (AM) och Identity Verification (IV). - Bevisad erfarenhet av storskaliga identitetstransformationer, inklusive migrering från gamla IAM-system till moderna, integrerade plattformar. - Kunskap om icke-mänsklig identitet (NHI) och API-baserad åtkomststyrning, inklusive servicekonton, RPA/automatiseringsidentiteter, API:er och framväxande AI/agent-åtkomstmönster. - Solid förståelse för Zero Trust-säkerhetsprinciper och policybaserade åtkomstkontrollmodeller. - Erfarenhet av att hantera ekosystem med flera leverantörer, inklusive systemintegratörer och programvaruleverantörer, med starka kommersiella och leveransmässiga anpassningsförmågor. - Förmåga att leda komplexa, fasindelade migreringar med samexistens av gamla och mållösningar. - Stark förmåga inom hantering av programberoenden, särskilt där leverantörsbeslut och inköpstidslinjer definierar den kritiska vägen. - Erfarenhet av att anpassa säkerhets-, arkitektur- och leveransintressenter till en enhetlig driftsmodell. - Förmåga att översätta identitetsarkitektur och säkerhetskontroller till affärsresultat (riskreducering, användarproduktivitet, efterlevnad). Certifieringar / Metodiker: - SAFe-certifiering (föredras / stor fördel) eller motsvarande. - PgMP, eller motsvarande programledningscertifiering (föredras / stor fördel). - Bekväm med att arbeta i Agile, Waterfall och hybrida leveransmodeller. Bra att ha: - Erfarenhet av att arbeta inom telekom eller stora reglerade miljöer. - Tidigare exponering för Nokias IT-landskap eller jämförbara företags-ekosystem. - Erfarenhet av att driva adoption, förändringsledning och kommunikation för säkerhetstransformationer. - Masterexamen eller MBA är en fördel, givet det exekutiva engagemanget och ägandet av business case i denna roll.