AIM Authority H/F

Volkswagen Financial Services | France; Roissy-en-France; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel

Relevé de missions GRC

Résumé du poste

Volkswagen Financial Services France recherche un/e AIM Authority H/F pour une mission en remplacement au sein du service GRC. Vous serez responsable du respect des règles BCE, de la gestion des accès et du reporting des KPIs pour le management local et le Siège.

Vous avez au moins 5 ans d’expérience en sécurité de l’information, un Bac+5 en SI et une certification sécurité. Poste basé à Roissy-en-France avec télétravail possible jusqu’à 2,5 jours par semaine.

Qualifications

• Diplôme Bac+5 en SI et certification en sécurité exigés.
• 5 années d’expérience en sécurité de l’information ou sécurité IT souhaitées.
• Connaissance de Sailpoint IIQ et maîtrise de la suite Office.
• Anglais courant indispensable.
• Formation ou expérience en management de la sécurité des SI appréciées.

Responsabilités

• Garantir le respect des règles BCE sur la gestion des accès.
• Maintenir les règles AIM et les processus associés et préparer les évolutions nécessaires.
• Accompagner le User Management et les métiers dans les processus AIM.
• Assurer le reporting des KPIs du processus pour le management local et le Siège.
• Réaliser les revues semestrielles des accès et les contrôles d’accès à privilège.
• Coordonner les certifications et réconciliations des droits dans les systèmes.
• Gérer les référentiels de rôles et d’utilisateurs et vérifier leur conformité.
• Former les parties prenantes et sensibiliser les équipes à l’AIM.

Connaissances

Anglais courant

Connaissance sécurité IT

Orientation processus

Esprit d’analyse

Transversalité

Formation

Bac+5 en systèmes d’information

Certification en management de la sécurité des SI

Outils

Sailpoint IIQ

Suite Office

Description du poste

Volkswagen Financial Services accompagne depuis plus de trente ans le développement des marques du groupe Volkswagen - Volkswagen, Audi, Seat, Cupra, Skoda et Volkswagen Utilitaires - et de leurs réseaux de distributeurs. Nous jouons ainsi le rôle de vecteur de mobilité pour nos clients finaux, particuliers ou entreprises, en mettant à leur disposition une gamme complète de solutions de financement et de location, ainsi que des prestations et assurances complémentaires adaptées aux besoins des clients. En 2023 pour la 4ème fois consécutive nous sommes certifiés « Great Place to Work et nous sommes également dans le palmarès Best Workplaces à la 18ème place. Retrouvez toute l’actualité de Volkswagen Financial Services sur notre espace LinkedIn : https://www.linkedin.com/company/volkswagen-financial-services-france/mycompany/

Dans le cadre d'un remplacement, notre DSI recherche un/e AIM Authority H/F.

Intégré(e) au sein du service GRC, vous serez en charge d'assurer les missions suivantes :

• Vous serez garant(e) du respect des règles BCE sur la gestion des accès
• Vous assurerez la maintenance des règles AIM et des processus associés, vous préparerez les évolutions nécessaires au regard des évolutions Siège
• Vous accompagnerez le User Management ou les métiers dans la révision et l’amélioration de leurs processus AIM
• Vous assurerez le reporting des KPIs du processus pour le management local et le Siège

2. Recertification et contrôle des accès

• Vous assurerez la revue semestrielle des accès aux applications et infrastructures, la revue périodique des accès à privilège, ainsi que le contrôle périodique de l’utilisation des accès à privilège (IT et métier) ou des modifications d’accès
• Vous initierez et coordonnerez l’ensemble des parties prenantes pour les certifications et les réconciliations des demandes et des droits dans les systèmes
• Vous assurerez le contrôle périodique de l’exécution des processus AIM - Vous réaliserez des audits ad hoc sur les processus AIM afin de s’assurer que les processus et leur exécution soient conformes
• Vous vérifierez le niveau de sécurité des mécanismes d’authentification vis-à-vis des besoins de protection
• Vous assurerez le reporting vers le management et le LIRO
• Vous suivrez les plans d’amélioration
• Vous assurerez la revue périodique des authorizations concepts

4. Gestion de la séparation des tâches (Segregation of Duties)

• Vous créerez et maintiendrez des bases de comparaison pour l'analyse des conflits de ségrégation des fonctions
• Vous assurerez une revue périodique des conflits de séparation des tâches

5. Sensibiliser l’ensemble des collaborateurs

• Vous assisterez les projets et opérations dans la mise en œuvre de l’AIM
• Vous expliquerez et formerez annuellement à l’AIM les parties prenantes du processus

6. Gestion des référentiels et des accès privilégié

• Vous tiendrez à jour les référentiels de rôles, de comptes à privilèges et d’utilisateurs partagés
• Vous validerez la conformité des rôles

7. Supporter les processus IT GRC

Vous contribuerez opérationnellement à l’ensemble des processus de l'IT GRC :

Profil recherché

Vous êtes issu(e) d'une formation de niveau Bac+5 : diplôme en système d’information, certification dans le management de la sécurité des SI

Vous avez a minima 5 ans d'expérience en sécurité de l’information ou sécurité IT (aussi bien en tant que prestataire qu’en interne)

• connaissance de la sécurité IT
• orientation processus, esprit d'analyse, transversalité
• sens de la confidentialité
• anglais courant indispensable
• connaissance de Sailpoint IIQ et maîtrise de la suite Office

Poste basé à Roissy-en-France, télétravail possible à hauteur de 2,5 jours par semaine en moyenne