Eléments de contexte et missions principales

Reportant au Responsable IAM Groupe, le Responsable du service IGA aura la charge de diriger l'orientation stratégique, la mise en œuvre et la gestion opérationnelle de toutes les activités liées à ce service au sein de notre département de cybersécurité. Les activités principales s'orienteront autour de la gestion du cycle de vie des identités internes et externes du groupe, à l'intégration des applications IT et métiers aux process IGA groupes, à la gestion du cycle de vie des comptes applicatifs, à la conformité et à la certification des accès, ainsi qu'aux process de demandes de gestion des accès. Il aura également en charge de mettre en place et d'animer une communauté dédiée sur l'IGA au sein du groupe.

Ce poste requiert une séniorité et une solide expérience dans le domaine de l'IGA, la gestion de projet, la gestion des relations avec les fournisseurs et le leadership d'équipe.

Ce poste est très opérationnel, et son titulaire devra également travailler conjointement avec les autres propriétaires des Services (AM, PAM) de l'équipe IAM, l'architecte technique IAM, les responsables études des différents métiers du groupe ainsi qu'à l'ensemble des filiales sur tous les sujets relatifs à l'IGA.

Par conséquent, de très solides connaissances fonctionnelles et une expérience dans la gestion de programmes complexes IAM sont attendues.

Responsabilités majeurs:

En collaboration avec le responsable IAM groupe et les différents Propriétaires des services IAM, le titulaire doit assurer les activités suivantes:

Stratégie

• Élaborer, exécuter et amender une feuille de route pluriannuelle pour les activités d'IGA
• Aligner cette feuille de route avec les besoins recensés du travers de nos parties prenantes HSI (Hermès Système d'Information) et en filiales
• Définir les enveloppes budgétaires annuelles associées, et contribuer aux exercices budgétaires récurrents

GRC

• Contribuer à la définition et à la mise à jour des politiques et normes liées au périmètre IGA
• Contribuer, en lien avec les équipes ISP et Architecture, à la définition et la bonne application des exigences IAM à prendre en compte dans chaque projet applicatif
• Contribuer aux différents audits internes et externes qui auraient une dépendance avec le périmètre IGA
• Collaborer étroitement avec nos parties prenantes de la direction de l'Audit et des Risques (contrôleurs internes, auditeurs internes) afin de travailler sur les sujets communs de conformité et proposer des fonctionnalités IGA adaptées

Gouvernance

• Participer aux différents comités opérationnels IGA
• Contribuer à la mise à disposition d'indicateurs pertinents de performance du service sur les différentes fonctionnalités déployées

Conception, Modernisation et Déploiement des services IGA:

• Être le référent fonctionnel Groupe des fonctionnalités mises en œuvre pour le service IGA
• Mener les choix et l'évaluation des sous-traitants et des offres de sécurité en lien avec un sujet IGA
• Être garant de la qualification des processus IGA délivrés
• Accompagner les équipes fonctionnelles des filiales Hermès sur les sujets liés à l'IGA

Performance opérationnelle:

• Diriger un centre de services managés composé de partenaires externes, en veillant à une planification et une livraison efficace des améliorations
• Définir les objectifs des sprints et les versions du produit, qui seront communiqués au centre de services managés
• Créer et mettre à jour le backlog produit à partir de la feuille de route définie et des besoins identifiés au fil de l'eau
• S'assurer que le backlog produit est transparent, visible et compris par le centre de services
• Prioriser et ordonner les éléments du backlog produit afin de maximiser la valeur du produit, en concertation avec le Service Center Manager
• Valider la qualité des livrables fournis par le centre de services à chaque fin de sprint
• Superviser toutes les activités de l'environnement de production liées à l'IGA, en garantissant l'excellence opérationnelle, le maintien en condition opérationnelle et le respect des SLA définis
• Être l'interlocuteur principal dans les relations avec les fournisseurs de solutions des services IGA du groupe
• Valider les demandes de changements liés aux services IGA

Communauté IAM:

• Animer une communauté de sponsors IAM identifiés dans le groupe, afin de promouvoir les bénéfices qui peuvent être tirés des fonctionnalités IGA
• Collaborer étroitement avec nos relais IT et métiers du groupe afin d'intégrer les process IGA dans leur process et applications
• Contribuer à la mise en œuvre de démonstrateurs IAM pouvant être mis à disposition lors d'événements internes IAM pour le groupe

Veille technologique:

• Participer à la veille technologique en collaboration avec le responsable IAM et les propriétaires de service IAM
• Se tenir informé des tendances et des capacités émergentes dans le domaine de l'IGA en participant à des événements externes et à des communautés externes sur le sujet
• Participe à la sélection des fournisseurs de services et aux tests de nouvelles technologies IAM

Profil recherché:

• Vous êtes diplôme BAC + 5, diplômé d'ingénieur avec une spécialisation en Cybersécurité
• Vous possédez d'au moins 5 ans d'expérience dans le domaine de la gestion des Identités et des Accès, avec un focus sur la gouvernance et l'administration des identités.
• Forte expérience dans la conception et le déploiement de solutions IGA
• Expérience avérée dans la direction d'activités similaires dans des rôles précédents, démontrant une maîtrise de planification et d'exécution stratégique de programme IGA
• Très bonne maitrise des concepts fonctionnels de l'IGA (cycle de vie des identités, SOD, certification, demandes d'accès, provisioning de comptes et accès applicatifs, audit).
• Excellentes compétences en communication avec la capacité d'impliquer et d'influencer les parties prenantes à tous les niveaux de l'organisation
• Forte capacité à travailler dans un contexte global et dynamique avec des équipes métiers, fonctionnelles et techniques
• Solides compétences en gestion et en exécution de programmes, avec la capacité de prioriser et de gérer plusieurs initiatives simultanément
• Maîtrise des solutions Sailpoint
• Connaissance de la solution AzureAD est un plus
• Connaissance des normes ISO 27002 et 27005
• Anglais impératif
• Une autre langue serait un plus

"Créateur, artisan et marchand d'objets de haute qualité, Hermès est, depuis 1837, une maison française, familiale et indépendante qui emploie près de 23 200 collaborateurs dans le monde. Animé par un esprit d'entreprendre continu et une exigence constante, Hermès cultive la liberté et l'autonomie de chacun grâce à un management responsable. L'entreprise perpétue la transmission de savoir-faire d'exception par un ancrage territorial fort dans le respect des hommes et de la nature - source de matières d'exception. Seize métiers artisanaux irriguent la créativité de la maison dont les collections rayonnent dans près 300 magasins dans le monde."