Responsable de programme GRC – Plateforme de conformité (F/H)

Dassault Systèmes; Vélizy-Villacoublay; On-site; EUR 90,000 - 140,000; Full time

Benefits offered by this job

Environnement multiculturel

Cadre de travail stimulant

Formation et mobilités internes

Plan de carrière et évolution

Job summary

Dassault Systèmes recrute un Responsable de programme GRC basé à Vélizy-Villacoublay pour piloter la gouvernance, la gestion des risques et la conformité à l’échelle du Groupe. Vous coordonnerez les équipes Compliance, Cybersécurité et Juridique et piloterez une solution GRC internationale.

Le poste est en CDI et nécessite une expertise en référentiels de contrôle, normes ISO/RGPD et gestion d’audits. Vous serez l’interlocuteur principal du sponsor exécutif et des métiers.

Qualifications

• Diplômé d’une école d’ingénieur ou Master en SI/informatique.
• 10+ années d’expérience en gestion de programmes GRC et déploiement SaaS.
• Expérience en définition de référentiels de contrôle interne et conformité.
• Maîtrise des normes ISO 27001/27701, RGPD, SOC2 et veille réglementaire.

Responsibilities

• Définir les exigences d’une solution GRC adaptée au Groupe.
• Mettre en place le référentiel de contrôle interne et les responsabilités associées.
• Piloter le processus de sélection de la plateforme GRC et les appels d’offres.
• Conduire la mise en œuvre de la solution, planification et budget.
• Coordonner les équipes GRC, Juridique, Cybersécurité et IT.
• Définir et suivre les KPI du programme et des contrôles.
• Gérer les dépendances et les risques entre volets du projet.
• Assurer l’interface avec le sponsor exécutif et les parties prenantes.

Skills

Gestion de programmes

Pilotage de projets

Anglais courant

Gestion des risques

Education

Master en SI ou informatique

Diplôme d’ingénieur

Tools

ServiceNow GRC

Archer

OneTrust

Job description

Responsable de programme GRC - Plateforme de conformité (F/H)

Le/la Responsable de programme GRC pilotera la mise en œuvre d’une solution de gouvernance, de gestion des risques et de conformité (GRC) à l’échelle du Groupe.
Rattaché(e) au Compliance Program Office et en collaboration avec les principales parties prenantes des équipes Cybersecurity GRC et Juridique, vous serez responsable de la mise en œuvre réussie d’une solution permettant de piloter la conformité globale du Groupe, de gérer les risques et de garantir la préparation aux audits.

Le programme couvre la cybersécurité, la protection de la vie privée et des données personnelles, ainsi que la gouvernance et la gestion des risques liés à l’intelligence artificielle. Il englobe plusieurs volets GRC, notamment les politiques et les normes, la gestion des risques, la conformité, l’audit et l’assurance, ainsi que le reporting.
Ce poste de gestion de programme transverse implique de travailler avec des interlocuteurs internationaux dans un environnement dynamique, exigeant et en constante évolution. Il comprend également le pilotage d’un programme complémentaire de gestion des risques liés aux tiers (Third-Party Risk Management), visant à définir et à déployer des référentiels de risques communs pour l’ensemble des fournisseurs tiers.

Poste en CDI, basé à Vélizy Villacoublay

Vos missions

• Définir les exigences d’une solution GRC à l’échelle du Groupe, reposant sur un référentiel de contrôle interne aligné sur les obligations de conformité, permettant de piloter proactivement le niveau de conformité et de garantir la préparation aux audits.
• Mettre en place les processus nécessaires à la définition et à la maintenance du référentiel de contrôle interne, notamment en matière de responsabilité des contrôles, d’exigences, de fréquence des tests et de correspondance avec les lois, réglementations et normes applicables, afin de garantir le respect des obligations de conformité.
• Piloter l’ensemble du processus de sélection de la plateforme GRC : analyse du marché, appels à manifestation d’intérêt et appels d’offres (RFI/RFP), définition des critères d’évaluation, négociations contractuelles et vérification préalable des fournisseurs.
• Piloter la mise en œuvre de la solution GRC, notamment la planification du projet, le suivi du calendrier et du budget, la configuration des workflows et l’intégration avec les systèmes existants.
• Coordonner les parties prenantes des équipes GRC, Juridique, Cybersécurité, IT, Protection des données et des métiers afin de définir les processus des différents volets du programme, les référentiels de contrôle et les éléments de preuve requis.
• Définir et suivre les indicateurs clés de performance (KPI) du programme afin de mesurer la couverture des contrôles, l’avancement des actions correctives et la valeur globale du programme GRC.
• Identifier et gérer activement les dépendances, les risques et les conflits entre les différents volets du projet et les projets connexes.
• Être l’interlocuteur/interlocutrice principal(e) du sponsor exécutif, des responsables des différents volets du programme et des autres parties prenantes clés.
• Piloter le suivi de l’avancement du programme et communiquer régulièrement sur son statut auprès des parties prenantes et des sponsors, en faisant remonter les problèmes et les risques susceptibles de compromettre le calendrier, le périmètre ou le budget.
• Piloter la formation des équipes opérationnelles et le déploiement de la plateforme GRC.
• Suivre et mesurer la valeur apportée par la plateforme GRC après sa mise en production et l’optimiser afin d’en maximiser les bénéfices.

Votre environnement de travail

Vous piloterez un programme transverse, à forte visibilité, impliquant de nombreuses parties prenantes et des interlocuteurs de haut niveau.
Vous mobiliserez vos capacités d’analyse, votre esprit critique et votre réactivité pour résoudre des problèmes dans un environnement exigeant et évoluant rapidement.
Vous travaillerez au sein d’une organisation internationale et collaborative, afin de résoudre des problématiques complexes.
Les livrables du programme et les communications formelles (lancement, suivi d’avancement, ateliers) seront réalisés en anglais.
Vous serez rattaché(e) au Compliance Program Office, lui même rattaché au Directeur de la sécurité des systèmes d’information du Groupe (Global Chief Information Security Officer - CISO). Le principal interlocuteur métier sera le/la responsable GRC (Head of GRC), également rattaché(e) au CISO.

*le manager étant non-francophone, merci de candidater avec un CV en anglais*

Vos qualifications

• Vous êtes diplômé(e) d’une école d’ingénieur ou titulaire d’un Master en systèmes d’information, informatique ou dans un domaine connexe.
• Vous justifiez d’au moins 10 ans d’expérience en gestion de programmes ou de plateformes GRC, en sélection de fournisseurs et en mise en œuvre de solutions logicielles à l’échelle d’une entreprise, idéalement dans un environnement réglementé ou SaaS.
• Vous avez de l’expérience dans la définition et le déploiement de référentiels de contrôle interne alignés sur des normes et exigences de conformité, telles que ISO 27001, ISO 27701, SOC 2, le RGPD, FedRAMP ou ISO 42001.
• Vous avez une expérience en veille réglementaire et en évaluation des impacts des évolutions réglementaires.
• Vous avez piloté des processus d’appel d’offres et de sélection de fournisseurs, ainsi que des projets de mise en œuvre de systèmes à grande échelle.
• Vous connaissez les pratiques d’audit et d’assurance, ainsi que les éléments de preuve nécessaires dans ce cadre.
• Vous avez une expérience du pilotage de programmes transverses de grande ampleur, impliquant des équipes en management direct et indirect.

Compétences et aptitudes

• Vous maîtrisez la gestion de programmes et de projets et êtes capable de piloter le déploiement d’une plateforme GRC impliquant de nombreuses parties prenantes.
• Vous savez analyser rapidement de nouvelles exigences réglementaires et les traduire en contrôles concrets et en plans de remédiation des écarts.
• Vous avez de l’expérience dans la gestion de fournisseurs et de consultants.
• Vous savez travailler en transversal avec des équipes Cybersécurité, Protection des données, Juridique et IT.
• Vous possédez de solides compétences en documentation et en définition des exigences.
• Vous disposez d’excellentes capacités de communication.
• Vous maîtrisez l’anglais, langue de travail pour l’ensemble des livrables et des communications du programme.

Certifications (appréciées, mais non obligatoires)

• Certification en gestion de programme, telle que PMP ou équivalent.
• Certification sur une plateforme GRC, par exemple ServiceNow GRC, Archer ou OneTrust.
• Certifications en cybersécurité, protection des données, intelligence artificielle ou qualité.

Nous rejoindre c'est aussi

Intégrer une entreprise scientifique au cœur de l’innovation technologique, portée par une forte croissance depuis plus de 40 ans

Principaux avantages et bénéfices

• Environnement multiculturel
• Cadre de travail convivial axé sur le bien-être et la santé
• Engagement en faveur de la diversité et de l’inclusion
• Politique dynamique de développement de carrière : plan de formation, mobilités internes, etc.