Analyste Support Compliance IT
La mission de l’Analyste Support Compliance IT sera principalement opérationnelle (mise en œuvre et suivi des contrôles de compliance IT), avec une dimension de conseil auprès des équipes business sur les sujets de conformité au quotidien.
Le/la titulaire du poste sera un acteur clé du suivi de la conformité aux exigences RGPD, de sécurité de l'information (ISO 27001, NIST) et au Manuel de Politique IT interne (ISP, Finance Manual) de la société, en particulier sur les outils propriétaires utilisés par les métiers (OneTrust, GRC Archer).
Le/la titulaire du poste maintiendra la communication avec les interlocuteurs essentiels au sein de Ford Europe / Ford Monde (Internal Controls Coordinator, Architectes IT, Enterprise Cyber Advisor, etc) pour permettre le bon déroulement des procédures de compliance (OSP Proces, GRC Application Assessments, Detailed Risk Assessments etc).
A titre indicateur, la répartition de l'activité sera env. 75 % opérationnel (mise en œuvre et suivi de contrôles, actions correctives) et env. 25 % conseil et accompagnement des équipes business.
Volet opérationnel (~75 %)
- Mettre en œuvre et suivre les contrôles de compliance IT définis dans le Manuel de Politique IT interne de la société (ISP / Finance Manual)
- Vérifier l'application des exigences RGPD et de sécurité de l'information (ISO 27001/NIST) sur les outils propriétaires de l'entreprise
- Assurer le suivi des plans d'action correctifs issus des audits ou contrôles internes : collecte de preuves, relances, mise à jour des statuts
- Maintenir et mettre à jour les registres de conformité, tableaux de suivi et reporting
- Préparer et organiser les éléments nécessaires aux audits internes/externes
- Identifier les écarts de conformité et proposer des actions correctives adaptées
- Contribuer à la mise à jour du Manuel de Politique IT et de la documentation associée
Volet conseil et accompagnement (~25 %)
- Répondre aux questions courantes des équipes business sur l'application du Manuel de Politique IT, de la RGPD et des exigences de sécurité de l'information.
- Aider les équipes de Ford France à compléter les questionnaires de conformité pour réduire les temps de traitement.
- Orienter les métiers vers les bons interlocuteurs chez Ford Europe / Ford Monde pour les sujets complexes ou à fort enjeu tel que le process OSP ou les questionnaires One Trust qui constituent des informations obligatoires pour la CNIL et d’autres instances françaises et européennes.
- Participer à la sensibilisation des équipes business aux bonnes pratiques de compliance IT, notamment sur les outils propriétaires de la société
- Formation : Bac+3 à Bac+5 en informatique, gestion des risques, droit du numérique ou équivalent
- 1 à 3 ans, idéalement dans une fonction liée à la compliance IT, la sécurité de l'information, l'audit ou le contrôle interne
- Connaissances générales des fonctionnements et mécanismes informatiques : serveur, base de données, système fichier, serveur, serveur web, firewall, réseaux, certificats, chiffrement, etc.
- Connaissances en RGPD et en sécurité de l'information (ISO 27001, Soc 2 Type 2, NIST ou référentiels équivalents)
- Capacité à comprendre, appliquer et faire respecter des politiques internes (type IT Policy Manuel)
- Bonne compréhension du fonctionnement des systèmes d'information ; appétence pour monter en compétence rapidement sur les outils propriétaires de la société
- Maîtrise des outils bureautiques (Excel, suites collaboratives) ; la connaissance d'outils de GRC est un plus