IAM Transformation Lead in Lisbon

Um grupo de várias empresas está a construir a sua capacidade de IAM em várias empresas do portfólio, cada uma com a sua própria função de TI. O quadro de governança, o modelo operativo alvo e o conjunto de controlos de IAM estão desenhados, e a seleção de uma plataforma IGA está nas últimas fases de um RFP. Este papel pega nessa fundação e transforma-a em algo que opera: uma plataforma em produção, aplicações integradas, funções definidas e controlos a produzir evidências de forma regular.

Como o papel opera: A função é nova e não tem precedentes a herdar. Não há uma função de IAM acima deste papel para escapar, e para a maioria das decisões não há uma regra anterior a que se possa apontar. O papel define a sua própria agenda, traz as suas próprias propostas para os fóruns que dirige. O papel lidera uma equipa de projeto composta por dois analistas de negócios de IAM e três engenheiros de integração de IAM. Não é um papel solitário, mas é o único responsável pelo resultado. O titular define a direção e prioridades da equipa e carrega o programa sozinho, sem um gestor de programa ou PMO entre eles e a entrega.

Propósito do papel: Possuir o Modelo Operativo Alvo de IAM de ponta a ponta, desde o quadro de governança e design de controlos até à entrega da plataforma de IAM e sua adoção nas empresas do portfólio.

Responsabilidades principais:

• Liderar a equipa de projeto, definindo direção, prioridades e o padrão esperado de trabalho.
• Alocar a equipa entre fluxos de trabalho de governança e integração de plataforma, e reequilibrar à medida que o programa passa do design para a entrega.
• Construir a capacidade da equipa numa função onde a maioria das práticas está a ser estabelecida pela primeira vez.
• Possuir a implementação da plataforma de IAM: escopo, plano, marcos, orçamento e dependências, sem PMO para os apoiar.
• Direcionar o parceiro de implementação e serviços geridos ao lado da capacidade interna de integração.
• Possuir a relação comercial após a assinatura, incluindo métricas de licença, contagens de identidade, ajustes e controle de mudanças.
• Reportar o progresso da entrega, riscos e decisões ao comitê diretor e a partes interessadas executivas.
• Manter as políticas, normas e procedimentos de IAM.
• Definir direitos de decisão de IAM, responsabilidades e caminhos de escalonamento, mantendo-os atualizados à medida que a função cresce.
• Possuir o conjunto de controlos de IAM: objetivos de controlo, design, cadência de execução e modelo de evidência.
• Coordenar auditorias de IAM e revisões regulatórias.
• Assegurar a adoção do modelo operativo de IAM do grupo nas empresas do portfólio.
• Possuir o modelo de papel de negócios: princípios de design, taxonomia, elegibilidade e ciclo de vida.
• Aprovar desvios e exceções aos padrões de IAM.

O que o sucesso parece nos primeiros doze meses: A plataforma de IAM está em produção, com a primeira onda de aplicações conectadas. Os controlos prioritários estão a operar na sua cadência definida e a produzir evidências. Os conceitos de autorização estão aprovados em todo o portfólio de aplicações em questão. A posição de maturidade do grupo atingiu o alvo acordado.

Experiência e especialização necessárias: 8+ anos em IAM, segurança da informação, governança ou risco, com pelo menos 2 anos em um papel de liderança ou propriedade. Experiência em construir uma função de IAM ou de controlo onde uma não existia. Entrega de pelo menos uma implementação de plataforma IGA de ponta a ponta, incluindo gestão de fornecedores e parceiros de implementação. Experiência em liderar uma equipa mista de analistas e engenheiros, definindo prioridades entre governança e entrega técnica ao mesmo tempo.

Oferecemos:

• Formato de trabalho flexível - remoto, baseado no escritório ou flexível.
• Um salário competitivo e um bom pacote de compensação.
• Crescimento profissional personalizado.
• Ferramentas de desenvolvimento profissional (programa de mentoria, palestras técnicas e formações, centros de excelência, e mais).
• Comunidades tecnológicas ativas com partilha regular de conhecimento.
• Reembolso de educação.
• Presentes memoráveis de aniversário.
• Eventos corporativos e team buildings.