Responsable de programme GRC – Plateforme de conformité (F/H)

Le/la Responsable de programme GRC pilotera la mise en œuvre d’une solution de gouvernance, de gestion des risques et de conformité (GRC) à l’échelle du Groupe.
Rattaché(e) au Compliance Program Office et en collaboration avec les principales parties prenantes des équipes Cybersecurity GRC et Juridique, vous serez responsable de la mise en œuvre réussie d’une solution permettant de piloter la conformité globale du Groupe, de gérer les risques et de garantir la préparation aux audits.

Le programme couvre la cybersécurité, la protection de la vie privée et des données personnelles, ainsi que la gouvernance et la gestion des risques liés à l’intelligence artificielle. Il englobe plusieurs volets GRC, notamment les politiques et les normes, la gestion des risques, la conformité, l’audit et l’assurance, ainsi que le reporting.
Ce poste de gestion de programme transverse implique de travailler avec des interlocuteurs internationaux dans un environnement dynamique, exigeant et en constante évolution. Il comprend également le pilotage d’un programme complémentaire de gestion des risques liés aux tiers (Third-Party Risk Management), visant à définir et à déployer des référentiels de risques communs pour l’ensemble des fournisseurs tiers.

Poste en CDI, basé à Vélizy Villacoublay

Vos missions
- Définir les exigences d’une solution GRC à l’échelle du Groupe, reposant sur un référentiel de contrôle interne aligné sur les obligations de conformité, permettant de piloter proactivement le niveau de conformité et de garantir la préparation aux audits.
- Mettre en place les processus nécessaires à la définition et à la maintenance du référentiel de contrôle interne, notamment en matière de responsabilité des contrôles, d’exigences, de fréquence des tests et de correspondance avec les lois, réglementations et normes applicables, afin de garantir le respect des obligations de conformité.
- Piloter l’ensemble du processus de sélection de la plateforme GRC : analyse du marché, appels à manifestation d’intérêt et appels d’offres (RFI/RFP), définition des critères d’évaluation, négociations contractuelles et vérification préalable des fournisseurs.
- Piloter la mise en œuvre de la solution GRC, notamment la planification du projet, le suivi du calendrier et du budget, la configuration des workflows et l’intégration avec les systèmes existants.
- Coordonner les parties prenantes des équipes GRC, Juridique, Cybersécurité, IT, Protection des données et des métiers afin de définir les processus des différents volets du programme, les référentiels de contrôle et les éléments de preuve requis.
- Définir et suivre les indicateurs clés de performance (KPI) du programme afin de mesurer la couverture des contrôles, l’avancement des actions correctives et la valeur globale du programme GRC.
- Identifier et gérer activement les dépendances, les risques et les conflits entre les différents volets du projet et les projets connexes.
- Être l’interlocuteur/interlocutrice principal(e) du sponsor exécutif, des responsables des différents volets du programme et des autres parties prenantes clés.
- Piloter le suivi de l’avancement du programme et communiquer régulièrement sur son statut auprès des parties prenantes et des sponsors, en faisant remonter les problèmes et les risques susceptibles de compromettre le calendrier, le périmètre ou le budget.
- Piloter la formation des équipes opérationnelles et le déploiement de la plateforme GRC.
- Suivre et mesurer la valeur apportée par la plateforme GRC après sa mise en production et l’optimiser afin d’en maximiser les bénéfices.

Votre environnement de travail
Vous piloterez un programme transverse, à forte visibilité, impliquant de nombreuses parties prenantes et des interlocuteurs de haut niveau.
Vous mobiliserez vos capacités d’analyse, votre esprit critique et votre réactivité pour résoudre des problèmes dans un environnement exigeant et évoluant rapidement.
Vous travaillerez au sein d’une organisation internationale et collaborative, afin de résoudre des problématiques complexes.
Les livrables du programme et les communications formelles (lancement, suivi d’avancement, ateliers) seront réalisés en anglais.
Vous serez rattaché(e) au Compliance Program Office, lui-même rattaché au Directeur de la sécurité des systèmes d’information du Groupe (Global Chief Information Security Officer – CISO). Le principal interlocuteur métier sera le/la responsable GRC (Head of GRC), également rattaché(e) au CISO.

*le manager étant non-francophone, merci de candidater avec un CV en anglais*

Vos qualifications
Vous êtes diplômé(e) d’une école d’ingénieur ou titulaire d’un Master en systèmes d’information, informatique ou dans un domaine connexe.
Vous justifiez d’au moins 10 ans d’expérience en gestion de programmes ou de plateformes GRC, en sélection de fournisseurs et en mise en œuvre de solutions logicielles à l’échelle d’une entreprise, idéalement dans un environnement réglementé ou SaaS.

Vous avez de l’expérience dans la définition et le déploiement de référentiels de contrôle interne alignés sur des normes et exigences de conformité, telles que ISO 27001, ISO 27701, SOC 2, le RGPD, FedRAMP ou ISO 42001.
Vous avez une expérience en veille réglementaire et en évaluation des impacts des évolutions réglementaires.
Vous avez piloté des processus d’appel d’offres et de sélection de fournisseurs, ainsi que des projets de mise en œuvre de systèmes à grande échelle.
Vous connaissez les pratiques d’audit et d’assurance, ainsi que les éléments de preuve nécessaires dans ce cadre.
Vous avez une expérience du pilotage de programmes transverses de grande ampleur, impliquant des équipes en management direct et indirect.

Compétences et aptitudes
Vous maîtrisez la gestion de programmes et de projets et êtes capable de piloter le déploiement d’une plateforme GRC impliquant de nombreuses parties prenantes.
Vous savez analyser rapidement de nouvelles exigences réglementaires et les traduire en contrôles concrets et en plans de remédiation des écarts.
Vous avez de l’expérience dans la gestion de fournisseurs et de consultants.
Vous savez travailler en transversal avec des équipes Cybersécurité, Protection des données, Juridique et IT.
Vous possédez de solides compétences en documentation et en définition des exigences.
Vous disposez d’excellentes capacités de communication.
Vous maîtrisez l’anglais, langue de travail pour l’ensemble des livrables et des communications du programme.

Certifications (appréciées, mais non obligatoires)
Certification en gestion de programme, telle que PMP ou équivalent.
Certification sur une plateforme GRC, par exemple ServiceNow GRC, Archer ou OneTrust.
Certifications en cybersécurité, protection des données, intelligence artificielle ou qualité.

Nous rejoindre c'est aussi
Intégrer une entreprise scientifique au cœur de l’innovation technologique, portée par une forte croissance depuis plus de 40 ans

Principaux avantages et bénéfices :
Environnement multiculturel
Cadre de travail convivial axé sur le bien-être et la santé
Engagement en faveur de la diversité et de l’inclusion
Politique dynamique de développement de carrière : plan de formation, mobilités internes, etc.