Responsable d'Applications SIRH Senior - Référent Sécurité - Conformité H/F - Anonyme

Le besoinContexte de la missionLa Direction Informatique de notre client porte notamment la responsabilité IT des projets et de la maintenance du Système d'Information Ressources Humaines du Groupe.Le parc applicatif SIRH représente environ 50 applications, principalement constituées de progiciels hébergés en SaaS, mais également de solutions On Premise. Il couvre notamment les domaines suivants : recrutement et mobilité, paie et rémunération, évaluations et formation, activités sociales, décisionnel RH, développement RH et innovation sociale.La mission intervient dans le cadre du remplacement de la responsable du pôle Sécurité SIRH / Start-up & Innovation SIRH, dont le départ en mobilité est prévu au 1er octobre 2026.Le contexte est marqué par :des exigences élevées en matière de sécurité, conformité et protection des données ;la manipulation de nombreuses données personnelles et sensibles, notamment hébergées par des éditeurs SaaS ;une augmentation des risques cyber, notamment liée aux nouvelles capacités offertes par l'IA pour détecter et exploiter des vulnérabilités ;un environnement complexe impliquant métiers RH, équipes IT, sécurité, conformité, architecture, RSSI/CISO, DPO, éditeurs SaaS et prestataires.Environnement de travailLocalisation : Guyancourt / Saint-Quentin-en-YvelinesTélétravail : 2 jours par semaine en moyennePrésentiel : 3 jours par semaine en moyenneDéplacements : ponctuels à MontrougeTemps pleinDate de démarrage : au plus vite / idéalement dès août 2026Contexte du remplacement : départ définitif de la responsable actuelle au 1er octobre avec environ 3 semaines de congés d'ici làDétails de la missionMissions principalesObjectifsAssurer le rôle de référent Sécurité & Conformité du SIRH GroupeGarantir la bonne application des exigences de cybersécurité, de conformité et de protection des données sur l'ensemble du périmètre SIRH.Assurer la responsabilité applicative de la solution de mobilité et recrutement MyJobs / Cegid TalentSoft.Piloter le portefeuille de solutions SaaS RH innovantes.Assurer l'intégration, l'homologation et le maintien en conditions opérationnelles des nouvelles solutions SaaS.Coordonner efficacement les différentes parties prenantes internes et externes.Assurer le suivi opérationnel, budgétaire et contractuel des solutions et prestations sous responsabilité.FinalitésGarantir la sécurité, conformité, stabilité et continuité de service des applications SIRH.Maîtriser les risques liés aux vulnérabilités, aux données personnelles et aux solutions SaaS externes.Garantir le respect des engagements contractuels des éditeurs et prestataires.Sécuriser l'intégration de nouvelles solutions RH innovantes.Piloter les plans de remédiation et les démarches d'homologation.Assurer une gouvernance efficace entre les équipes RH, IT, sécurité, conformité et les fournisseurs.AttributionsTâches & Activités principales1. Référent Sécurité / Conformité SIRH GroupeÊtre le point d'entrée central pour l'ensemble des problématiques de sécurité et de conformité relatives au SIRH.Activités :Piloter les plans d'actions issus des audits et contrôles.Suivre, formaliser, relancer, expliquer et communiquer sur les exigences sécurité et conformité.Garantir le respect du RGPD et des exigences de protection des données sensibles.Suivre les vulnérabilités et les plans de remédiation associés.Piloter ou suivre les tests d'intrusion.Suivre les démarches Bug Bounty.Assurer le suivi des SBOM - Software Bill of Materials.Veiller au respect des délais de remédiation des vulnérabilités.Coordonner les sujets de PCA / PRA et de continuité d'activité.Participer à la gestion des crises cyber.Produire les reportings de sécurité et conformité.Animer la gouvernance sécurité du SIRH.Coordonner les interactions entre :équipes sécurité ;conformité et audit ;DPO ;CISO / RSSI ;responsables d'applications SIRH ;métiers RH ;équipes RUN ;management et direction.2. Responsable de l'application mobilité / recrutement MyJobsAssurer la responsabilité applicative de la solution MyJobs, basée sur la solution SaaS Cegid TalentSoft.Activités :Assurer la responsabilité technique et contractuelle de la solution.Assurer la coordination fonctionnelle avec les métiers.Piloter les prestations MOA externalisées au forfait.Piloter la relation avec l'éditeur SaaS Cegid TalentSoft.Garantir la stabilité et la disponibilité de la plateforme.Garantir le niveau de sécurité de la solution.Accompagner l'évolutivité fonctionnelle et technique de la plateforme.Garantir le respect des exigences :fonctionnelles ;techniques ;sécuritaires ;contractuelles.Assurer le suivi des demandes d'assistance, correctifs et évolutions.Garantir le respect des engagements contractuels et des niveaux de service.3. Responsable du pôle Start-up & InnovationsPiloter un portefeuille d'environ 20 applications SaaS RH.Activités :Piloter le portefeuille des solutions SaaS et innovations RH.Piloter les problématiques sécurité et conformité associées.Piloter les fournisseurs et éditeurs.Conduire les démarches d'homologation des nouvelles solutions.Accompagner l'intégration technique des solutions :SSO ;flux de données ;interfaces ;intégration au SI Crédit Agricole.Vérifier le respect des bonnes pratiques et standards internes.Accompagner l'intégration de nouvelles solutions et start-up RH.Assurer le RUN des solutions déjà déployées.Coordonner les prestataires et TMA externalisées.Livrables attendusTableaux de bord sécurité et conformitéPlans de remédiation des vulnérabilitésDossiers et supports de gouvernanceComptes rendus des instances de pilotageReporting sécurité / conformitéSuivi des éditeurs SaaS et prestatairesDossiers de mise en conformité des applicationsDossiers d'homologation sécuritéSuivi des engagements contractuelsReporting sur les risques et vulnérabilitésRéponses aux sollicitations des partenaires et métiersSuivi d'avancement :demandes d'assistance ;incidents ;correctifs ;évolutions applicatives.

Profil recherchéExpérience professionnelleProfil senior / expérimenté, ayant une expérience significative en tant que :Responsable d'applications IT / Application Manager ;Responsable SIRH ;responsable ou coordinateur sécurité / conformité applicative ;responsable de solutions SaaS ;chef de projet IT disposant d'une forte composante RUN et sécurité.Une expérience dans un environnement bancaire ou fortement réglementé constituera un avantage important.Compétences techniques et fonctionnellesSIRHBonne compréhension des environnements et enjeux SIRH.Pilotage d'applications RH.Compréhension des problématiques liées aux données personnelles RH.Cybersécurité & conformitéGouvernance cybersécurité.Gestion des risques IT.Gestion des vulnérabilités.Plans de remédiation.Audits et contrôles.Tests d'intrusion.Bug Bounty.SBOM.Gestion de crise cyber.PCA / PRA et continuité d'activité.RGPDBonne connaissance des enjeux RGPD.Protection et gestion des données personnelles et sensibles.Interaction avec DPO, conformité et équipes sécurité.SaaS / ApplicationsPilotage d'applications SaaS.Gestion de fournisseurs et d'éditeurs.Gestion contractuelle.Pilotage de TMA.Intégration SaaS :SSO ;flux ;interfaces.Homologation de solutions SaaS.Gestion de projet / RUNPilotage de projets IT.Responsable d'application / Application Management.Gestion du BUILD et du RUN.Suivi budgétaire.Suivi contractuel.Gestion de portefeuille applicatif.Qualités comportementalesLeadershipForte capacité de coordination transverseSens des responsabilitésExcellent relationnelDiplomatieCapacité à dialoguer avec des interlocuteurs techniques comme métiersEsprit d'analyse et de synthèseTrès bonne capacité de formalisationRigueurOrganisationAutonomieCapacité à gérer de nombreux sujets simultanémentGestion du stressCapacité à intervenir dans des situations de criseEnvironnement / Parties prenantesInteractions régulières avec :Équipes IT RHResponsables d'applications SIRHRH GroupeMétiers CASAÉquipes cybersécuritéConformitéDPORSSI / CISOArchitectureÉquipes infrastructuresÉditeurs SaaSPrestataires et TMA