Responsable de programme GRC – Plateforme de conformité

Le/la Responsable de programme GRC pilotera la mise en œuvre d’une solution de gouvernance, de gestion des risques et de conformité (GRC) à l’échelle du Groupe.
Rattaché(e) au Compliance Program Office et en collaboration avec les principales parties prenantes des équipes Cybersecurity GRC et Juridique, vous serez responsable de la mise en œuvre réussie d’une solution permettant de piloter la conformité globale du Groupe, de gérer les risques et de garantir la préparation aux audits.

Le programme couvre la cybersécurité, la protection de la vie privée et des données personnelles, ainsi que la gouvernance et la gestion des risques liés à l’intelligence artificielle. Il englobe plusieurs volets GRC, notamment les politiques et les normes, la gestion des risques, la conformité, l’audit et l’assurance, ainsi que le reporting.
Ce poste de gestion de programme transverse implique de travailler avec des interlocuteurs internationaux dans un environnement dynamique, exigeant et en constante évolution. Il comprend également le pilotage d’un programme complémentaire de gestion des risques liés aux tiers (Third-Party Risk Management), visant à définir et à déployer des référentiels de risques communs pour l’ensemble des fournisseurs tiers.

Poste en CDI, basé à Vélizy Villacoublay

Vos missions
- Définir les exigences d’une solution GRC à l’échelle du Groupe, reposant sur un référentiel de contrôle interne aligné sur les obligations de conformité, permettant de piloter proactivement le niveau de conformité et de garantir la préparation aux audits.
- Mettre en place les processus nécessaires à la définition et à la maintenance du référentiel de contrôle interne, notamment en matière de responsabilité des contrôles, d’exigences, de fréquence des tests et de correspondance avec les lois, réglementations et normes applicables, afin de garantir le respect des obligations de conformité.
- Piloter l’ensemble du processus de sélection de la plateforme GRC : analyse du marché, appels à manifestation d’intérêt et appels d’offres (RFI/RFP), définition des critères d’évaluation, négociations contractuelles et vérification préalable des fournisseurs.
- Piloter la mise en œuvre de la solution GRC, notamment la planification du projet, le suivi du calendrier et du budget, la configuration des workflows et l’intégration avec les systèmes existants.
- Coordonner les parties prenantes des équipes GRC, Juridique, Cybersécurité, IT, Protection des données et des métiers afin de définir les processus des différents volets du programme, les référentiels de contrôle et les éléments de preuve requis.
- Définir et suivre les indicateurs clés de performance (KPI) du programme afin de mesurer la couverture des contrôles, l’avancement des actions correctives et la valeur globale du programme GRC.
- Identifier et gérer activement les dépendances, les risques et les conflits entre les différents volets du projet et les projets connexes.
- Être l’interlocuteur/interlocutrice principal(e) du sponsor exécutif, des responsables des différents volets du programme et des autres parties prenantes clés.
- Piloter le suivi de l’avancement du programme et communiquer régulièrement sur son statut auprès des parties prenantes et des sponsors, en faisant remonter les problèmes et les risques susceptibles de compromettre le calendrier, le périmètre ou le budget.
- Piloter la formation des équipes opérationnelles et le déploiement de la plateforme GRC.
- Suivre et mesurer la valeur apportée par la plateforme GRC après sa mise en production et l’optimiser afin d’en maximiser les bénéfices.

Votre environnement de travail
Vous piloterez un programme transverse, à forte visibilité, impliquant de nombreuses parties prenantes et des interlocuteurs de haut niveau.
Vous mobiliserez vos capacités d’analyse, votre esprit critique et votre réactivité pour résoudre des problèmes dans un environnement exigeant et évoluant rapidement.
Vous travaillerez au sein d’une organisation internationale et collaborative, afin de résoudre des problématiques complexes.
Les livrables du programme et les communications formelles (lancement, suivi d’avancement, ateliers) seront réalisés en anglais.
Vous serez rattaché(e) au Compliance Program Office, lui-même rattaché au Directeur de la sécurité des systèmes d’information du Groupe (Global Chief Information Security Officer – CISO). Le principal interlocuteur métier sera le/la responsable GRC (Head of GRC), également rattaché(e) au CISO.

*le manager étant non-francophone, merci de candidater avec un CV en anglais*