Vi söker en IAM-arkitekt med teknikkompetens till Enköpings kommun, se nedan för mer information och krav för uppdraget.

Roll:
IAM-arkitekt med teknikkompetens

Nivå:    
Nivå 2 - Senior (4-8 år)

Bakgrund:
Enköpings kommun står inför ett strategiskt vägval inom området identitet- och behörighetshantering. Kommunens nuvarande lösningar och processer behöver ses över för att skapa en långsiktigt hållbar hantering av identiteter, behörigheter och åtkomstkontroll utifrån SKR:s rekommendationer kring identitet och behörigheter. 

Nuläge:
Identitetshanteringen idag baseras på Active Directory (AD) och Microsoft Entra ID. Som källsystem för identiteter används Edlevo för elever, Personec för anställda och förtroendevalda och extern personal (konsulter, praktikanter osv) hanteras manuellt i AD:t. Integrationerna mellan källsystem och AD är uppbyggda via Microsoft Identity Manager (MIM). För behörighetstilldelning till verksamhetsssystem förekommer en stor mängd manuell hantering. 

Behörighetsstyrningen bygger till stor del på perimeterbaserad säkerhet men kommunen har en tydlig ambition att gå mot Zero Trust. 

Uppdragsbeskrivning:
Kommunen söker en konsult med dokumenterad erfarenhet som IAM-arkitekt med tydlig teknisk inriktning med god kännedom om lösningar och produkter för identitet- och behörighetshantering. 

Uppdraget omfattar att utifrån nuläge tillsammans med kommunens IT-arkitekt ta fram en lösningsbeskrivning med definierad identitetsmodell och identitetsgrund samt en konkret färdplan med aktiviteter på kort och lång sikt. Konsulten ska ha god kännedom om marknaden och ska kunna ge strategisk rådgivning inför kommande vägval och ska beskriva vilka åtgärder som bör genomföras initialt och i vilken ordning efterföljande steg bör genomföras. 

En central del av uppdraget är att utreda hur Microsoft Entra ID och Active Directory bör samverka framåt i en hybridmiljö tillsammans med lösning som kan ersätta Microsoft Identity Manager (MIM). 

Leveranser inkluderar:
En målarkitektur med konkret lösningsförslag med rekommendationer kring produkt- och plattformsval, en genomförandeplan som stegvis leder kommunen mot en modern, säker och långsiktigt hållbar lösning för identitets- och behörighetshantering. Leveransen omfattar även framtagning av förfrågningsunderlag inför anskaffning av lösning samt uppskattning av resursbehov för implementering.

Kompetenskrav på konsult
SKA-krav:

–       Konsulten SKA ha Erfarenhet av liknande IAM/IAG-projekt. Senast använt 12 mån.

–       Konsulten SKA ha god kännedom om lösningar och produkter för identitet- och behörighetshantering.

–       Konsulten SKA ha mycket god kunskap om Microsoft Entra ID (Azure AD) och Active Directory.

–       Konsulten SKA ha god förmåga att presentera komplexa tekniska lösningar på ett tydligt och pedagogiskt sätt.

–       Konsulten SKA väldigt god kommunikativ förmåga i att tala och skriva svenska. 

BÖR-krav (meriterande):

–       Konsulten BÖR ha förståelse för Lagen om offentlig upphandling (LoU)

Referensuppdrag:         

Konsulten SKA lämna minst ett (1) referensuppdrag från liknande uppdrag som detta samt som utförts de senaste åren där det framgår följande.

•          Uppdragsgivare samt kontaktuppgifter till referent

•          Beskrivning av uppdrag (tidsperiod, arbetsuppgifter, leverans).

Period:
Uppdraget startar 2026-09-01 till planerat slut enligt leverantörens tidsplan.

Omfattning:
Omfattningen av uppdraget fastställs utifrån leverantörens tidsplan.

Handlingar som skall ingå vid svar på förfrågan

•       CV för konsulten 

•       Svar på SKA- och BÖR-krav (använd bifogad kravmall)

•       Referensuppdrag (minst 1st)

•       En tydlig tidsplan för uppdraget

•       Timpris (alla kostnader ska inkluderas i offererat pris)

Presentera fram dina kandidater i ITCs portal senast 2026-08-09. 

ITC Network är sedan 2020 ramavtalsleverantör till Enköpings kommun.