AIM Authority H/F

Volkswagen Financial Services; Roissy-en-France; Hybride; EUR 70 000 - 95 000; Plein temps

Avantages offerts par ce poste

SailPoint IIQ expertise

Résumé du poste

Volkswagen Financial Services recherche un/une AIM Authority pour assurer la gestion des accès et le contrôle des identités au sein du service GRC, avec une responsabilité sur la conformité et les revues d’accès.

Basé à Roissy-en-France avec télétravail possible jusqu’à 2,5 jours par semaine, vous piloterez les processus AIM et accompagnerez les métiers dans l’amélioration continue des contrôles d’accès et des certifications.

Qualifications

• Formation Bac+5 en système d’information ou sécurité des SI.
• 5 ans d’expérience en sécurité de l’information ou sécurité IT, en interne ou en prestataire.

Responsabilités

• Gérer le cadre AIM et les règles de gestion des accès.
• Réaliser la recertification et le contrôle des accès.
• Effectuer les revues semestrielles des accès et le suivi des droits à privilège.
• Conduire les audits et les reports au management et au siège.

Connaissances

Sécurité IT

Orientation processus

Esprit d'analyse

Transversalité

Sens de la confidentialité

Anglais courant

Formation

Bac+5: diplôme en système d’information

Outils

SailPoint IIQ

Suite Office

Description du poste

Volkswagen Financial Services accompagne depuis plus de trente ans le développement des marques du groupe Volkswagen - Volkswagen, Audi, Seat, Cupra, Skoda et Volkswagen Utilitaires - et de leurs réseaux de distributeurs. Nous jouons ainsi le rôle de vecteur de mobilité pour nos clients finaux, particuliers ou entreprises, en mettant à leur disposition une gamme complète de solutions de financement et de location, ainsi que des prestations et assurances complémentaires adaptées aux besoins des clients. En 2023 pour la 4ème fois consécutive nous sommes certifiés « Great Place to Work et nous sommes également dans le palmarès Best Workplaces à la 18ème place. Retrouvez toute l’actualité de Volkswagen Financial Services sur notre espace LinkedIn : https://www.linkedin.com/company/volkswagen-financial-services-france/mycompany/

Site internet : https://www.vwfs.fr/

Dans le cadre d'un remplacement, notre DSI recherche un/e AIM Authority H/F.

Intégré(e) au sein du service GRC, vous serez en charge d'assurer les missions suivantes :

• Process owner Access & Identity Management
• Vous serez garant(e) du respect des règles BCE sur la gestion des accès
• Vous assurerez la maintenance des règles AIM et des processus associés, vous préparerez les évolutions nécessaires au regard des évolutions Siège
• Vous accompagnerez le User Management ou les métiers dans la révision et l’amélioration de leurs processus AIM
• Vous assurerez le reporting des KPIs du processus pour le management local et le Siège
• Vous assumerez le rôle de Access and Identity Management Authority (AIM Authority)
• Recertification et contrôle des accès
• Vous assurerez la revue semestrielle des accès aux applications et infrastructures, la revue périodique des accès à privilège, ainsi que le contrôle périodique de l’utilisation des accès à privilège (IT et métier) ou des modifications d’accès
• Vous initierez et coordonnerez l’ensemble des parties prenantes pour les certifications et les réconciliations des demandes et des droits dans les systèmes
• Revue AIM
• Vous assurerez le contrôle périodique de l’exécution des processus AIM - Vous réaliserez des audits ad hoc sur les processus AIM afin de s’assurer que les processus et leur exécution soient conformes
• Vous vérifierez le niveau de sécurité des mécanismes d’authentification vis-à-vis des besoins de protection
• Vous assurerez le reporting vers le management et le LIRO
• Vous suivrez les plans d’amélioration
• Vous assurerez la revue périodique des authorizations concepts
• Gestion de la séparation des tâches (Segregation of Duties)
• Vous créerez et maintiendrez des bases de comparaison pour l'analyse des conflits de ségrégation des fonctions
• Vous assurerez une revue périodique des conflits de séparation des tâches
• Sensibiliser l’ensemble des collaborateurs
• Vous assisterez les projets et opérations dans la mise en œuvre de l’AIM
• Vous expliquerez et formerez annuellement à l’AIM les parties prenantes du processus
• Gestion des référentiels et des accès privilégié
• Vous tiendrez à jour les référentiels de rôles, de comptes à privilèges et d’utilisateurs partagés
• Vous validerez la conformité des rôles
• Supporter les processus IT GRC

Vous contribuerez opérationnellement à l’ensemble des processus de l'IT GRC :

• G07 Manage Security
• G08 Manage Identity and Access
• G09 Manage Risk
• G10 Monitor, Evaluate & Assess Compliance

Profil recherché

Vous êtes issu(e) d'une formation de niveau Bac+5 : diplôme en système d’information, certification dans le management de la sécurité des SI

Vous avez a minima 5 ans d'expérience en sécurité de l’information ou sécurité IT (aussi bien en tant que prestataire qu’en interne)

Compétences Clés

• connaissance de la sécurité IT
• orientation processus, esprit d'analyse, transversalité
• sens de la confidentialité
• anglais courant indispensable
• connaissance de Sailpoint IIQ et maîtrise de la suite Office

Poste basé à Roissy-en-France, télétravail possible à hauteur de 2,5 jours par semaine en moyenne