Truesec hjälper SSC Space etablera modern identitetsstyrning

Möt Truesecs IAM-team

Truesec är välkänt för sin expertis inom cybersäkerhet och Managed Detection & Response (MDR). Men visste du att Truesec också har ett dedikerat team av specialister inom Identity and Access Management (IAM) som arbetar med ledande identitetsplattformar som SailPoint IGA och Microsoft Entra ID?

Teamet har gedigen praktisk erfarenhet av identitetsstyrning, åtkomsthantering och Zero Trust. Vi levererar identitetslösningar som är praktiska, skalbara och anpassade efter verksamhetens och regelverkens krav. IAM-teamet finns i Danmark och Sverige och hjälper kunder i hela Skandinavien.

IAM-implementeringen

SSC Space hade som mål att etablera en säker, skalbar och användarvänlig IAM-förmåga som kunde skydda kritiska system, integreras med befintliga plattformar och stödja den dagliga verksamheten utan att kompromissa med styrning eller kontroll.

Lösningen ger ett mer effektivt sätt att hantera åtkomst och skapar en stabil teknisk och organisatorisk grund för framtida tillväxt. Som en del av initiativet stärkte SSC Space sin säkerhetsförmåga avsevärt i linje med NIST SP 800-171.

Från strategi till operativ identitetsstyrning

En central del av projektet var att utforma och implementera robusta och praktiska funktioner för Identity Governance and Administration (IGA). Arbetet fokuserade på att standardisera IAM-processer samtidigt som graden av automatisering och transparens ökade.

SSC Space har nu centraliserad hantering av identiteters livscykel för tre separata identitetsgrupper: medarbetare, externa användare och icke-mänskliga identiteter.

Tillsammans implementerade vi policybaserad åtkomst för att minska väntetider och manuellt arbete för förgodkända behörigheter. Vi införde även principen om minsta möjliga behörighet för att stärka säkerheten och efterlevnaden samt spårbara arbetsflöden som gör det möjligt att övervaka och granska även automatiserade processer.

Förbättrad loggning och rapportering ger den kontroll och spårbarhet som verksamheten behöver.

Leverans i en komplex miljö

Projektet genomfördes med ett strukturerat och workshopbaserat arbetssätt som omfattade både tekniska och organisatoriska krav. Truesec och SSC Space arbetade nära tillsammans genom designworkshops, utbildningar och frågeforum för att skapa samsyn och långsiktigt ägarskap.

Truesecs Identity Security Engineers ledde den tekniska implementeringen och stöttade samtidigt SSC Spaces interna team genom analys, design, testning och utrullning.

IGA-implementeringen var nära kopplad till SSC Spaces parallella införande av ett nytt HR-system, vilket var avgörande för att kunna automatisera hanteringen av identiteters livscykel. När beroenden och tidsplaner förändrades anpassades leveransplanen löpande.

Projektet genomfördes i flera faser. Inledningsvis låg fokus på att etablera en stabil teknisk grund och nödvändiga systemintegrationer. Därefter implementerades hantering av identiteters livscykel och synkronisering av attribut.

Efter en teknisk driftsättning före sommaren genomfördes den fullständiga funktionella driftsättningen i början av september 2025.

Resultat och affärsnytta

SSC Space har idag en skalbar och framtidssäkrad IGA-plattform som stödjer arbetet med regelefterlevnad, stärker kontrollen över behörigheter och skapar en stabil grund för säker tillväxt.

Projektet visar hur modern IAM kan omsättas i praktiken genom tydlig styrning, ett flexibelt genomförande och nära samarbete mellan säkerhet, IT och verksamheten. På så sätt blir identitetshantering en möjliggörare för verksamheten.

Idag är SSC Space en av flera kunder som använder Truesecs support- och förvaltningstjänst. Tjänsten ger löpande stöd för den implementerade plattformen samt tillgång till erfarna SailPoint-ingenjörer och arkitekter som arbetar dagligen med SailPoints plattformar och har djup specialistkompetens inom området.

”Det här arbetet är en viktig del av SSC Spaces bredare digitala transformation och en avgörande möjliggörare för vår framtida tillväxt. När vi fortsätter att växa i en alltmer reglerad och kunddriven miljö är stark identitetsstyrning en grundläggande förutsättning för verksamheten. I takt med att våra kunders förväntningar ökar har behovet av robust styrning, automatisering och säkerhet aldrig varit större. Därför skalar och utvecklar SSC Space aktivt sin IT-organisation för att bygga den förmåga som krävs för att möta dessa krav och möjliggöra en säker, compliant och effektiv tillväxt”, säger Andreas Nordin, CIO på SSC Space.