Chargé(e) de projet principal(e) Transformation GIA / IAM

Langue requise :
Français et anglais courants

Type de poste :
3 mois avec possibilité de renouvellement

Client :
Promutuel Assurance

À propos du poste

Nous recherchons un(e) Chargé(e) de projet principal(e) spécialisé(e) en Gestion des identités et des accès (GIA/IAM) pour piloter une initiative stratégique de modernisation de la gouvernance et du cycle de vie des identités et des accès.

Le mandat vise à renforcer la sécurité de l’information, améliorer la conformité réglementaire et optimiser l’efficacité opérationnelle en mettant en place une approche intégrée impliquant les secteurs d’affaires, les ressources humaines, les TI, la cybersécurité et l’audit.

La personne recherchée devra considérer la GIA comme une capacité organisationnelle complète, et non uniquement comme une initiative technologique ou de cybersécurité. Elle sera responsable de structurer la gouvernance, les processus, les rôles et la feuille de route de transformation afin de créer une capacité durable et alignée sur les meilleures pratiques du marché.

Exigences et compétences techniques

Exigences principales

• Minimum de 10 ans d’expérience en gestion de projets ou programmes majeurs


• Minimum de 5 ans d’expérience significative en GIA / IAM


• Expérience dans la livraison d’au moins une transformation GIA complète impliquant :
  
  
  
  • Ressources humaines
  
  
  • TI
  
  
  • Cybersécurité
  
  
  • Secteurs d’affaires
  
  
  
  


• Expérience dans le secteur financier, de l’assurance ou dans un environnement réglementé de complexité comparable


• Expertise en gouvernance des identités et des accès


• Excellente compréhension du cycle de vie des identités :
  
  
  
  • Arrivées
  
  
  • Mouvements
  
  
  • Départs
  
  
  
  


• Expertise en gestion des accès et des habilitations


• Expérience avec les modèles de rôles RBAC


• Connaissance des accès privilégiés PAM


• Expérience avec les processus de revue et certification des accès


• Bonne compréhension des exigences de conformité, d’audit, de cybersécurité et de gestion des risques


• Expérience avec Microsoft Entra ID


• Expérience avec des solutions IGA (Identity Governance and Administration)


• Connaissance des plateformes d’authentification et de fédération d’identités


• Expérience avec Workday ou une solution équivalente de gestion du capital humain


• Capacité à définir et mettre en place une gouvernance GIA durable


• Expérience dans la conception et l’évolution des processus de gestion des accès


• Capacité à établir des modèles de rôles et d’habilitations alignés sur les responsabilités d’affaires


• Expérience dans la définition et l’exécution de feuilles de route de transformation pluriannuelles


• Expérience en gouvernance, gestion des risques et conformité


• Excellentes aptitudes de communication, d’influence et de gestion des parties prenantes


• Capacité à évoluer dans des environnements complexes et matriciels

Atouts

• Expérience concrète dans la transformation de processus impliquant simultanément les équipes RH, Sécurité, TI et Affaires


• Expérience de présentation auprès de comités de direction ou de gouvernance


• Expérience dans le secteur de l’assurance


• Expérience dans des environnements fortement réglementés


• Expérience dans la mise en place d’indicateurs de performance et de conformité GIA

Objectifs et livrables

• Définir et mettre en place une gouvernance GIA durable


• Moderniser les processus de gestion du cycle de vie des identités et des accès


• Structurer les rôles, responsabilités et mécanismes décisionnels


• Définir des modèles de rôles et d’habilitations adaptés aux responsabilités d’affaires


• Renforcer la sécurité, la conformité et les mécanismes de contrôle


• Élaborer une feuille de route de transformation GIA


• Assurer une livraison incrémentale permettant de générer des gains mesurables


• Améliorer l’expérience utilisateur et l’efficacité opérationnelle


• Mettre en place des indicateurs de performance, de conformité et de gouvernance


• Soutenir l’adoption des nouvelles pratiques par les équipes et gestionnaires

Livrables attendus :

• Plan directeur du projet


• Cartographie des processus actuels et cibles


• Modèle de gouvernance GIA


• Plan de transformation GIA


• Matrice des rôles et responsabilités (RACI)


• Plan de gestion du changement


• Registre des risques et enjeux


• Plan de communication


• Tableau de bord de suivi du projet


• Recommandations d’amélioration


• Feuille de route de mise en œuvre

Responsabilités principales

• Piloter la transformation GIA de bout en bout


• Structurer la gouvernance du programme et les mécanismes décisionnels


• Cartographier les processus actuels et définir les processus cibles


• Superviser l’évolution des processus de gestion des identités, accès et habilitations


• Coordonner les équipes RH, TI, cybersécurité, audit et affaires


• Accompagner les gestionnaires dans leur rôle de propriétaires des accès


• Clarifier les rôles et responsabilités des différentes parties prenantes


• Assurer l’intégration des exigences de sécurité, conformité, audit, risque et protection des données


• Structurer et piloter la feuille de route de transformation


• Identifier et prioriser les initiatives permettant de générer des gains mesurables


• Mettre en place les KPI et mécanismes de reddition de comptes


• Gérer les risques, enjeux, dépendances et arbitrages


• Influencer les parties prenantes sans autorité hiérarchique directe


• Créer un consensus entre des équipes ayant des responsabilités et priorités différentes


• Vulgariser les enjeux GIA auprès des parties prenantes d’affaires et de la haute direction


• Piloter les activités de gestion du changement et de communication


• Présenter les orientations, recommandations et progrès aux instances de gouvernance

En soumettant votre candidature, vous consentez à ce que Xideral recueille, utilise et conserve vos renseignements personnels uniquement à des fins de recrutement et de sélection pour ce poste ou pour des opportunités similaires en lien avec vos domaines d’expertise. Vos informations seront traitées de manière confidentielle et conformément à la Loi 25 sur la protection des renseignements personnels du Québec. Vous pouvez en tout temps demander l’accès, la rectification ou la suppression de vos données en nous contactant à l’adresse suivante : [email protected].