AIM Authority H/F

AIM Authority H/F Postuler Volkswagen Financial Services accompagne depuis plus de trente ans le développement des marques du groupe Volkswagen - Volkswagen, Audi, Seat, Cupra, Skoda et Volkswagen Utilitaires - et de leurs réseaux de distributeurs. Nous jouons ainsi le rôle de vecteur de mobilité pour nos clients finaux, particuliers ou entreprises, en mettant à leur disposition une gamme complète de solutions de financement et de location, ainsi que des prestations et assurances complémentaires adaptées aux besoins des clients. En 2023 pour la 4ème fois consécutive nous sommes certifiés « Great Place to Work et nous sommes également dans le palmarès Best Workplaces à la 18ème place. Retrouvez toute l’actualité de Volkswagen Financial Services sur notre espace LinkedIn : https://www.linkedin.com/company/volkswagen-financial-services-france/mycompany/ Site internet : https://www.vwfs.fr/ Dans le cadre d'un remplacement, notre DSI recherche un/e AIM Authority H/F . Intégré(e) au sein du service GRC, vous serez en charge d'assurer les missions suivantes : 1. Process owner Access & Identity Management · Vous serez garant(e) du respect des règles BCE sur la gestion des accès · Vous assurerez la maintenance des règles AIM et des processus associés, vous préparerez les évolutions nécessaires au regard des évolutions Siège · Vous accompagnerez le User Management ou les métiers dans la révision et l’amélioration de leurs processus AIM · Vous assurerez le reporting des KPIs du processus pour le management local et le Siège · Vous assumerez le rôle de Access and Identity Management Authority (AIM Authority) 2. Recertification et contrôle des accès · Vous assurerez la revue semestrielle des accès aux applications et infrastructures, la revue périodique des accès à privilège, ainsi que le contrôle périodique de l’utilisation des accès à privilège (IT et métier) ou des modifications d’accès · Vous initierez et coordonnerez l’ensemble des parties prenantes pour les certifications et les réconciliations des demandes et des droits dans les systèmes Revue AIM · Vous assurerez le contrôle périodique de l’exécution des processus AIM - Vous réaliserez des audits ad hoc sur les processus AIM afin de s’assurer que les processus et leur exécution soient conformes · Vous vérifierez le niveau de sécurité des mécanismes d’authentification vis-à-vis des besoins de protection · Vous assurerez le reporting vers le management et le LIRO · Vous suivrez les plans d’amélioration · Vous assurerez la revue périodique des authorizations concepts 4. Gestion de la séparation des tâches ( Segregation of Duties ) · Vous créerez et maintiendrez des bases de comparaison pour l'analyse des conflits de ségrégation des fonctions · Vous assurerez une revue périodique des conflits de séparation des tâches 5. Sensibiliser l’ensemble des collaborateurs · Vous assisterez les projets et opérations dans la mise en œuvre de l’AIM · Vous expliquerez et formerez annuellement à l’AIM les parties prenantes du processus 6. Gestion des référentiels et des accès privilégié · Vous tiendrez à jour les référentiels de rôles, de comptes à privilèges et d’utilisateurs partagés · Vous validerez la conformité des rôles 7. Supporter les processus IT GRC Vous contribuerez opérationnellement à l’ensemble des processus de l'IT GRC : · G07 Manage Security · G08 Manage Identity and Access · G09 Manage Risk · G10 Monitor, Evaluate & Assess Compliance Profil recherché Vous êtes issu(e) d'une formation de niveau Bac+5 : diplôme en système d’information, certification dans le management de la sécurité des SI Vous avez a minima 5 ans d'expérience en sécurité de l’information ou sécurité IT (aussi bien en tant que prestataire qu’en interne) Compétences clés : connaissance de la sécurité IT orientation processus, esprit d'analyse, transversalité sens de la confidentialité anglais courant indispensable connaissance de Sailpoint IIQ et maîtrise de la suite Office Poste basé à Roissy-en-France, télétravail possible à hauteur de 2,5 jours par semaine en moyenne Département DSI Localisations Roissy-en-France Statut à distance Hybride Types de contrat CDI