Att jobba med IAM handlar om människor lika mycket som teknik

IAM, Identity and Access Management, avgör att rätt person får tillgång till rätt resurs vid rätt tidpunkt. I en organisation med hundratals användare, molntjänster, konsulter och kunder blir den frågan både tekniskt komplex och verksamhetskritisk.

Vi har pratat med Jonas, som ligger bakom Lernia Utbildnings IAM-program, om vad utbildningen faktiskt innebär och vem den passar för.

Man behöver varken en gedigen IT-bakgrund eller expertkunskap för att trivas på programmet. Det som väger tyngre är nyfikenhet och ett strukturerat sätt att tänka - att man gillar att förstå hur saker hänger ihop, lösa problem och se både teknikens och människans perspektiv i samma fråga.

Kursupplägget speglar den bredden. Utbildningen rör sig från tekniska grunder till att förstå och hantera en identitets hela livscykel, med frågor som vem är du, vad ska du ha tillgång till, vem bestämmer det och vad händer vid en rollförändring som röd tråd genom kurserna.

Lernias IAM-program har idag fler kvinnliga än manliga sökande, och det var en medveten ambition redan när utbildningen skrevs. IT-branschen är fortfarande mansdominerad, och Jonas ville skapa en utbildning som kunde locka människor som annars kanske inte sett en traditionell IT-utbildning som ett självklart val.

Teorin han lutar sig mot handlar inte om att kvinnor generellt föredrar vissa arbetsuppgifter, utan om att IAM synliggör kopplingen mellan teknik, människor och verksamhet på ett ovanligt tydligt sätt. Man behöver inte identifiera sig med bilden av en IT-person som bygger servrar på fritiden för att se sig själv i rollen. IAM är avancerad IT och säkerhet med ett tydligt varför bakom varje teknisk lösning, och den kombinationen verkar attrahera en bredare grupp till branschen.

Exakt hur köns­fördelningen ser ut i IAM-yrket jämfört med resten av IT-säkerhet är svårare att belägga med statistik, eftersom underlaget är tunnare än för cybersäkerhet och IT i stort. Bilden Jonas har är ändå att IAM samlar en bredare mix av människor än många tekniktunga delar av IT-säkerheten.

Eftersom ingen klass ännu gått ut är det för tidigt att dra några definitiva slutsatser om yrkesvägar efter examen. Det som redan går att säga är vad IAM-rollen omfattar: hela identitetens livscykel, från autentisering och behörighetstilldelning till governance och offboarding, snarare än enbart kontoadministration.