Responsabile senior – Gestione degli accessi

Sommario della posizione

• Il Senior Lead of Access Management è responsabile della gestione delle identità, dell’ingegneria, della conformità operativa e del miglioramento continuo delle capacità aziendali di gestione delle identità e degli accessi (IAM), garantendo un’infrastruttura IT sicura, accessibile e conforme alle normative attraverso metodologie di sicurezza “zero trust”, autorizzazioni relative alle identità, gestione del ciclo di vita degli accessi, gestione degli accessi privilegiati e servizi di controllo degli accessi; oltre a occuparsi delle operazioni di sicurezza informatica, dell’infrastruttura, delle applicazioni e delle soluzioni aziendali, il titolare della posizione collabora strettamente con i team di sicurezza informatica, ingegneria, architettura, operazioni, automazione, sviluppo tecnologico, gestione dei rischi e fiducia per garantire il rispetto dei requisiti di accesso appropriati, migliorando al contempo l’identificazione, la protezione e la mitigazione delle minacce, e contribuendo alla creazione di una piattaforma di eccellenza organizzativa che garantisca sicurezza, riservatezza e accessibilità dei dati sensibili e critici in modo responsabile, attraverso processi e procedure IAM efficaci.

Responsabilità principali

Gestione degli accessi, sistemi ingegneristici e operazioni

• Guidare le iniziative di gestione delle identità relative all'automazione, all'autenticazione, ai sistemi di gestione degli accessi e della sicurezza nel ciclo di vita delle identità e ai servizi IAM iniziali.
• Collaborare, guidare e promuovere le operazioni informatiche, fornire supporto, favorire lo sviluppo e il miglioramento continuo delle piattaforme di gestione degli accessi e di tutti i servizi.
• Partner per l'analisi, la riprogettazione, la valutazione delle prestazioni e l'identità operativa dei requisiti relativi all'identità e all'accesso.
• Promuovere la risoluzione dei problemi operativi, dei problemi tecnici, dei rischi legati alla piattaforma e delle carenze individuate.
• Definire e monitorare gli accessi a livello di sistemi, controlli/procedure e indicatori di prestazione relativi agli accessi.

Servizi per la gestione del personale e delle identità dei clienti

• Supporto tecnico e operativo di primo piano per il personale e competenze relative agli ambienti cloud.
• Supportare i processi relativi al ciclo di vita delle identità, inclusi quelli relativi all'assunzione, al trasferimento, alla cessazione del rapporto di lavoro, al provisioning, al deprovisioning, alla gestione continua e alla dismissione.
• Sviluppare, testare e attuare piani, processi e applicazioni relativi a una modifica autorizzata delle politiche che disciplini la sicurezza degli accessi fisici, l’identità e i sistemi integrati di registrazione degli accessi a supporto degli audit sul personale.
• Collaborare con i team applicativi per implementare la piattaforma di sviluppo e applicativa e fornire supporto tecnico.
• Supportare l'implementazione delle funzionalità di autenticazione e autorizzazione nell'ambito della gestione aziendale.

Governance, rischio e conformità

• Promuovere pratiche di gestione degli accessi sicure in tutta l'organizzazione.

Leadership nei settori Programma e Erogazione

• Guidare l'attuazione della strategia IAM e le iniziative di implementazione e modernizzazione.
• Coordinare l'accesso tra i gruppi di utenti, l'infrastruttura, le autorizzazioni, le applicazioni, la sicurezza informatica e i team aziendali.
• Gestire i progetti, le dipendenze, i rischi, le risorse e le tempistiche di consegna
• Preparare e coordinare le riunioni dei dirigenti con i membri del gruppo che fanno capo a loro, sia direttamente che indirettamente.
• Supportare la valutazione della trasformazione/del cambiamento a breve termine e dell'accesso dei clienti.

Coinvolgimento degli stakeholder

• Collaborare con i product owner, i dirigenti aziendali, i team tecnologici e gli attori coinvolti nella sicurezza informatica per fornire soluzioni IAM sicure ed efficaci.
• Comunicare alla dirigenza lo stato di avanzamento, i rischi, le dipendenze e le raccomandazioni
• Facilitare i forum di governance e sostenere le operazioni esecutive
• Curare i rapporti e soddisfare le esigenze delle parti interessate, gestendo al contempo l'assistenza e l'erogazione dei servizi.

Leadership delle persone

• Ingegneria di progettazione e sviluppo, analisi, assistenza e roadmap del supporto operativo.
• Valuta le lacune e allinea i team alle esigenze dell'organizzazione.
• Gestire gli indicatori di prestazione, i KPI e le aspettative.
• Promuovere una cultura basata sull'eccellenza operativa, l'innovazione, il lavoro di squadra e il miglioramento continuo.

Altri ambiti di responsabilità

• Servizi di autenticazione del personale
• Servizi di autenticazione
• Gestione delle identità Access (2FA, MFA, MFA, LAM).
• Controllo degli accessi basato sul rischio (RBAC)
• Governance e amministrazione delle identità (IGA)
• Servizi di identità tradizionali
• MFA e autenticazione adattiva
• Autenticazione per l'accesso remoto
• Onboarding e integrazione delle applicazioni
• Ruolo relativo alle API e ai microservizi.
• Integrazione dell'API dell'applicazione.
• Controllo degli accessi e reportistica