Responsable IAM Groupe H/F

L’entreprise :

Cette structure du secteur mutualiste assure l’assistance aux biens et aux personnes au travers de centres d’appels à valeur ajoutée appuyés par des technologies avancées (IA / chatbot, couplage téléphonie/SI, …). Présente sur plusieurs sites en France, elle accompagne des milliers d’assurés avec des solutions digitales performantes et orientées clients.

Nous recrutons un(e) Responsable IAM Groupe H/F.

Le Poste :

Votre objectif : piloter la gouvernance et la sécurité des identités à l’échelle du groupe

• Stratégie et gouvernance IAM :
  • Concevoir et animer la politique de gestion des identités et des accès, en alignement avec les exigences réglementaires (RGPD, ISO 27001, DORA, TISAX, etc.) ;
  • Définir et superviser les processus d’attribution, de modification et de révocation des droits d’accès, en appliquant le principe du moindre privilège ;
  • Mettre en place des indicateurs clés (KPI/KRI) pour mesurer la performance et la conformité ;
  • Animer une comitologie dédiée et fédérer un réseau de gestionnaires d’habilitations au sein des différentes entités.
• Gestion opérationnelle des processus IAM (IGA, AM, PAM) :
  • Superviser le cycle de vie des identités (arrivées, mobilités, départs, comptes techniques et à privilèges) ;
  • Piloter les solutions d’authentification (SSO, MFA, fédération d’identités) et encadrer la gestion des accès tiers (prestataires, partenaires) ;
  • Définir et superviser la gestion des comptes à privilèges (PAM), en assurant traçabilité, revue et contrôle des accès sensibles ;
  • Contribuer à la réduction des risques liés aux abus de privilèges et piloter les campagnes de revue des habilitations ;
  • Participer aux audits internes et externes (ISO 27001, DORA, NIS2, RGPD) et traiter les non-conformités.
• Transformation et accompagnement :
  • Piloter ou contribuer à des projets structurants (déploiement/évolution d’outils IAM/PAM/IGA) ;
  • Intégrer l’IAM dès la conception des projets IT et métiers (Security by Design) ;
  • Accompagner les initiatives Cloud, SaaS et Zero Trust sur les volets identité et accès ;
  • Former et sensibiliser les utilisateurs et managers aux enjeux IAM.
• Assurer un support de second niveau pour les demandes complexes ou incidents liés aux accès.