Analyste Support Compliance IT

Ford Motor Company; Nanterre; Sur place; EUR 42 000 - 65 000; Plein temps

Résumé du poste

Ford Motor Company recherche un Analyste Support Compliance IT pour assurer la mise en œuvre et le suivi des contrôles de conformité IT, tout en conseillant les équipes sur les sujets de conformité au quotidien.

Le poste implique le suivi des exigences RGPD et de sécurité (ISO 27001, NIST) et une interaction avec les interlocuteurs internes pour faciliter les procédures de compliance et les audits.

Qualifications

• Formation Bac+3 à Bac+5 en informatique, gestion des risques, droit du numérique.
• Connaissances en RGPD et sécurité de l'information (ISO 27001, SOC 2 Type 2, NIST ou équivalents).
• Bonne compréhension du fonctionnement des systèmes d'information et des outils bureautiques; connaissance des outils GRC est un plus.
• Expérience de 1 à 3 ans idéalement dans une fonction liée à la compliance IT, sécurité ou audit.

Responsabilités

• Mettre en œuvre et suivre les contrôles de compliance IT et assurer le suivi des actions correctives.
• Vérifier l'application des exigences RGPD et de sécurité sur les outils propriétaires.
• Préparer et organiser les éléments nécessaires aux audits internes/externes.
• Contribuer à la sensibilisation des équipes business aux bonnes pratiques de compliance IT.
• Conseiller les équipes et orienter vers les interlocuteurs Ford Europe / Ford Monde pour les sujets complexes.

Connaissances

RGPD connaissance

Sécurité de l'information

Excel et outils bureautiques

Compréhension des SI et politiques IT

Conformité IT et audit (exp.)

Formation

Informatique

Gestion des risques

Droit du numérique

Outils

OneTrust

GRC Archer

Description du poste

La mission de l’Analyste Support Compliance IT sera principalement opérationnelle (mise en œuvre et suivi des contrôles de compliance IT), avec une dimension de conseil auprès des équipes business sur les sujets de conformité au quotidien.

Le/la titulaire du poste sera un acteur clé du suivi de la conformité aux exigences RGPD, de sécurité de l'information (ISO 27001, NIST) et au Manuel de Politique IT interne (ISP, Finance Manual) de la société, en particulier sur les outils propriétaires utilisés par les métiers (OneTrust, GRC Archer).

Le/la titulaire du poste maintiendra la communication avec les interlocuteurs essentiels au sein de Ford Europe / Ford Monde (Internal Controls Coordinator, Architectes IT, Enterprise Cyber Advisor, etc) pour permettre le bon déroulement des procédures de compliance (OSP Proces, GRC Application Assessments, Detailed Risk Assessments etc).

A titre indicateur, la répartition de l'activité sera env. 75 % opérationnel (mise en œuvre et suivi de contrôles, actions correctives) et env. 25 % conseil et accompagnement des équipes business.

Volet opérationnel (~75 %)

• Mettre en œuvre et suivre les contrôles de compliance IT définis dans le Manuel de Politique IT interne de la société (ISP / Finance Manual)
• Vérifier l'application des exigences RGPD et de sécurité de l'information (ISO 27001/NIST) sur les outils propriétaires de l'entreprise
• Assurer le suivi des plans d'action correctifs issus des audits ou contrôles internes : collecte de preuves, relances, mise à jour des statuts
• Maintenir et mettre à jour les registres de conformité, tableaux de suivi et reporting
• Préparer et organiser les éléments nécessaires aux audits internes/externes
• Identifier les écarts de conformité et proposer des actions correctives adaptées
• Contribuer à la mise à jour du Manuel de Politique IT et de la documentation associée

Volet conseil et accompagnement (~25 %)

• Répondre aux questions courantes des équipes business sur l'application du Manuel de Politique IT, de la RGPD et des exigences de sécurité de l'information.
• Aider les équipes de Ford France à compléter les questionnaires de conformité pour réduire les temps de traitement.
• Orienter les métiers vers les bons interlocuteurs chez Ford Europe / Ford Monde pour les sujets complexes ou à fort enjeu tel que le process OSP ou les questionnaires One Trust qui constituent des informations obligatoires pour la CNIL et d’autres instances françaises et européennes.
• Participer à la sensibilisation des équipes business aux bonnes pratiques de compliance IT, notamment sur les outils propriétaires de la société
• Formation : Bac+3 à Bac+5 en informatique, gestion des risques, droit du numérique ou équivalent
• 1 à 3 ans, idéalement dans une fonction liée à la compliance IT, la sécurité de l'information, l'audit ou le contrôle interne
• Connaissances générales des fonctionnements et mécanismes informatiques : serveur, base de données, système fichier, serveur, serveur web, firewall, réseaux, certificats, chiffrement, etc.
• Connaissances en RGPD et en sécurité de l'information (ISO 27001, Soc 2 Type 2, NIST ou référentiels équivalents)
• Capacité à comprendre, appliquer et faire respecter des politiques internes (type IT Policy Manuel)
• Bonne compréhension du fonctionnement des systèmes d'information ; appétence pour monter en compétence rapidement sur les outils propriétaires de la société
• Maîtrise des outils bureautiques (Excel, suites collaboratives) ; la connaissance d'outils de GRC est un plus