IAM-specialist till Utbetalningsmyndigheten

Uppdragsbeskrivning Vi söker en It-säkerhetsspecialist med inriktning mot IAM på nivå 4, vilket normalt uppnås efter 9–12 års erfarenhet inom rollen. Utbetalningsmyndigheten genomför ett prioriterat arbete för att stärka styrningen av identiteter och behörigheter. Myndigheten har en IGA-lösning där Skatteverket är en central samverkanspart. Konsulten får en nyckelroll i att skapa ordning och struktur i nuvarande behörigheter och att lägga grunden för en långsiktig förvaltning av IAM som även innebär en migrering till en ny driftleverantör. Huvudsakliga arbetsuppgifter: • Kartlägga och dokumentera myndighetens roller, målgrupper och tillhörande behörigheter. • Gå igenom och strukturera innehållet i nuvarande system, inklusive att identifiera och avveckla inaktuella behörigheter. • Ta fram en gemensam åtgärdsplan tillsammans med Skatteverket för att successivt uppfylla myndighetens interna krav. • Ta fram målarkitektur för hela livscykeln för identiteter och behörigheter, från etablering och förändring till avslut. Arkitekturen ska tydliggöra ansvar, integrationer, rollmodell och separation av behörigheter. • Verka som specialist i kravställningen vid upphandling av ny leverantör. • Ta fram arkitektur för behörighetssystemet i den nya miljön. • Sätta upp arkitektur och roller i den nya miljön. • Stödja framtagandet av en permanent förvaltningsmodell för IAM. • Säkerställa kompetensöverföring till myndighetens medarbetare och framtida IAM-förvaltare. Uppdraget utförs i nära samarbete med verksamhetsrepresentanter, myndighetens arkitekt, it-säkerhetsfunktionen och Skatteverket. Distans: Arbete på plats på myndighetens kontor ska ske minst tre dagar per vecka. Utbetalningsmyndigheten har ett viktigt uppdrag i den svenska välfärden. Genom dataanalyser, granskningar och samverkan med andra aktörer arbetar vi för att upptäcka, förhindra och förebygga felaktiga utbetalningar och välfärdsbrott. På så sätt bidrar vi till att offentliga medel används korrekt och att förtroendet för välfärdssystemen stärks. Myndigheten är under uppbyggnad och utveckling, med fokus på innovation, digitalisering och effektiva arbetssätt. Vi är idag cirka 130 anställda. Vårt kontor finns på Hammarbybacken i Stockholm. Som leverantör till oss bidrar du till en samhällsviktig verksamhet och blir en del av arbetet för att stärka välfärdssystemens integritet och effektivitet. Säkerhetsprövning: Utbetalningsmyndigheten omfattas av säkerhetsskyddslagstiftningen vilket innebär att uppdraget kan vara placerat i säkerhetsklass. Detta innebär bland annat krav på säkerhetsprövning av konsult samt att underleverantör måste ingå ett säkerhetsskyddsavtal. Innan säkerhetsskyddsavtalet kan ingås är Utbetalningsmyndigheten skyldig att genomföra en lämplighetsprövning av underleverantör i enlighet med säkerhetsskyddslagen (2018:585) 4 kap. 7-8 §§. Säkerhetsprövningens omfattning meddelas vid senare steg i urvalet. Processen för upprättande av säkerhetsskyddsavtal och genomförande av säkerhetsprövning och eventuell registerkontroll tar vanligtvis 4-8 veckor från tilldelning av uppdraget, men kan ta både längre eller kortare tid. Om uppdraget är placerat i säkerhetsklass kan uppdraget inte påbörjas innan denna process har genomförts och startdatum meddelats av kunden. Obligatoriska krav: Minst 5 års erfarenhet under de senaste 8 åren av arbete med IAM i roll som specialist, arkitekt eller motsvarande. Erfarenhet från minst två uppdrag där konsulten har tagit fram eller vidareutvecklat en rollmodell med tillhörande behörighetsstruktur. Erfarenhet av att strukturera och sanera behörigheter i en IAM-lösning, inklusive behörighetsöversyn och attestering av behörigheter. Erfarenhet av att ta fram målarkitektur för identitets- och behörighetslivscykeln, inklusive flöden för etablering, förändring och avslut samt integrationer mot källsystem. Konsult ska minst uppnå kompetensnivå 4 enligt ramavtalet: Uppnås normalt efter 9-12 års arbete inom aktuell roll. En konsult på nivå 4 motsvarar att vara på i princip högsta nivå sett till kunskap och erfarenhet etc. Arbete inom en viss roll eller ett visst kompetensområde i mer än 12 år innebär inte per automatik att en konsult uppnår nivå 5. Kunskap: hög generalistkompetens, eller mycket hög kompetens inom aktuellt område, roll, programvara, språk. Erfarenhet: har deltagit i stora uppdrag inom aktuellt område och genomfört uppdrag med mycket hög kvalitet. Är en förebild för andra konsulter på lägre nivå. Ledning: tar huvudansvar för ledning av en större grupp, programvara eller språk. Självständighet: mycket stor. Mycket goda kunskaper i svenska i tal och skrift. Meriterande krav: Erfarenhet av IAM-arbete i statlig myndighet eller annan verksamhet med höga regulatoriska krav. Erfarenhet av att etablera en förvaltningsmodell eller förvaltningsorganisation för IAM. Erfarenhet av arbete i verksamhet som omfattas av säkerhetsskyddslagen (2018:585). Erfarenhet av att ta fram och införa principer för separation av behörigheter (SoD). Certifiering inom informationssäkerhet eller IAM, till exempel CISSP, CISM eller leverantörscertifiering. Personliga egenskaper: Strukturerad: skapar ordning i komplexa behörighetsstrukturer och dokumenterar tydligt. Kommunikativ: förklarar tekniska frågor begripligt för verksamhetsrepresentanter. Samarbetsförmåga: driver arbetet framåt tillsammans med flera parter, bland annat Skatteverket. Självgående: tar ansvar för sina leveranser och arbetar självständigt. Pedagogisk: delar med sig av kunskap och säkerställer kompetensöverföring. Presentation till kund sker efter sista anbudsdag löpt ut. För att kunna ansöka för detta uppdrag måste du vara en registrerad användare i vår portal som är helt kostnadsfri. Är du ny användare och vill registrera dig eller ditt bolag i Upgrades portal, klicka här: https://portal.upgraded.se Arbetsform: Hybrid, 3 dagar on-site/vecka