Responsable de la Gouvernance des Identités - 93 H/F - Mbc Consulting

Le Responsable de la Gouvernance des Identités est garant de la cohérence, de la sécurité et de la maîtrise des identités et des accès au sein du système d'information du Groupe.

Il définit les standards de gouvernance des identités, pilote la gestion des rôles et habilitations, sécurise les cycles de vie des accès, et contribue directement à la réduction des risques cyber et réglementaires.

Il agit comme référent de confiance auprès du RSSI/CISO, des architectes, de la DSI, des RH et des directions métiers.

Gouvernance des identités et des habilitations

- Définir et maintenir le référentiel des identités par types (humaines et non-humaines) et les règles associées, en relation avec le cadre règlementaire et les référentiels du Groupe
- Définir et maintenir le référentiel de rôles métiers (RBAC), en lien avec les responsables métiers (Role Owners)
- Structurer les règles de gouvernance des habilitations : ownership, circuits de validation, revues périodiques
- Définir et faire appliquer les règles de séparation des tâches (SoD) afin de prévenir les conflits d'intérêts et les risques de fraude
- Piloter les campagnes de recertification des accès et garantir leur auditabilité.

Cycle de vie des identités (JML)

- Superviser les processus Joiner / Mover / Leaver pour toutes les populations
- Réduire les risques liés aux comptes orphelins, sur-habilitations et accès résiduels.
- Contribuer à l'automatisation des flux de provisioning / déprovisioning.

Architecture & Security by Design

- Porter les enjeux identité au Comité d'Architecture et dans les projets structurants.
- S'assurer que les nouvelles applications et services s'intègrent au socle d'authentification centralisé (SSO, MFA, fédération).
- Contribuer à la mise en oeuvre d'une approche Zero Trust, basée sur l'identité et le niveau de risque
- Travailler en étroite collaboration avec les architectes des directions Sécurité et Architecture.

Coordination transverse et acculturation

- Agir comme référent identité auprès des directions métiers, RH, IT et sécurité
- Sensibiliser les parties prenantes aux enjeux de gouvernance des accès
- Contribuer à l'évolution de la maturité cybersécurité de l'entreprise sur le périmètre identité.
- Conformité, risques et audits
- Contribuer à la conformité du dispositif identité avec les exigences DORA, NIS, RGPD et les standards de sécurité internes
- Produire les preuves, reportings et indicateurs nécessaires aux audits internes et externes.

- Votre formation Bac +5 Master a été complétée d'une expérience de 7 ans minimum dans les domaines de la cybersécurité, de la gestion des identités et des accès (IAM), dans un environnement complexe et réglementé (assurance, banque, finance, groupe international)
- Expériences antérieures appréciées : IAM / IGA engineer, architecte sécurité, Direction de programme cybersécurité, consultant sécurité.
- Vous avez une solide compréhension des concepts IAM / IGA : rôles, habilitations, SoD, JML, recertification, ainsi qu'une bonne culture architecture SI et sécurité (SSO, MFA, fédération, principes Zero Trust).
- Vous êtes capable de traduire des exigences réglementaires en règles opérationnelles et faites preuve d'excellentes capacités d'analyse, de structuration et de rédaction.
- Vous justifiez d'une réelle aisance dans les échanges avec des interlocuteurs métiers, informatique et direction.

Poste en CDI à pouvoir dès que possible.

Rémunération selon profil et expérience.

Notre client est l'un des plus grands groupes internationaux d'assurance et de gestion d'actifs.

Fondé en 1831, il est implanté dans 50 pays et a réalisé un chiffre d'affaires de 98,1 milliards d'euros et plus de 900 milliards d'actifs sous gestion en 2025.

La Direction Sécurité et Résilience Opérationnelle a comme missions de garantir la protection des activités numériques du Groupe (cybersécurité) et sa résistance en cas de chocs extrêmes (résilience).

Elle définit donc les objectifs de sécurité et les moyens à mettre en oeuvre pour les atteindre, cela en étroite coopération avec les équipes informatiques, les métiers et les fonctions transverses, en France et dans les autres entités du Groupe.

Elle contrôle l'efficacité de ces dispositifs et leur adaptation aux risques cyber, au travers de processus organisationnels et techniques.

Enfin, elle intervient également de manière opérationnelle dans le traitement des incidents de son périmètre au sein du Groupe.

Pour renforcer ses équipes, notre client recherche un(e) :

Responsable de la Gouvernance des Identités H/F

Basé(e) à Saint Denis (93)