Responsable d'Applications SIRH Senior - Référent Sécurité - Conformité H/F

Anonyme

Le besoin

Contexte de la mission

La Direction Informatique de notre client porte notamment la responsabilité IT des projets et de la maintenance du Système d'Information Ressources Humaines du Groupe.

Le parc applicatif SIRH représente environ 50 applications, principalement constituées de progiciels hébergés en SaaS, mais également de solutions On Premise. Il couvre notamment les domaines suivants : recrutement et mobilité, paie et rémunération, évaluations et formation, activités sociales, décisionnel RH, développement RH et innovation sociale.

La mission intervient dans le cadre du remplacement de la responsable du pôle Sécurité SIRH / Start-up & Innovation SIRH, dont le départ en mobilité est prévu au 1er octobre 2026.

Le contexte est marqué par :

• des exigences élevées en matière de sécurité, conformité et protection des données ;

• la manipulation de nombreuses données personnelles et sensibles, notamment hébergées par des éditeurs SaaS ;

• une augmentation des risques cyber, notamment liée aux nouvelles capacités offertes par l'IA pour détecter et exploiter des vulnérabilités ;

• un environnement complexe impliquant métiers RH, équipes IT, sécurité, conformité, architecture, RSSI/CISO, DPO, éditeurs SaaS et prestataires.

Environnement de travail

• Localisation : Guyancourt / Saint-Quentin-en-Yvelines

• Télétravail : 2 jours par semaine en moyenne

• Présentiel : 3 jours par semaine en moyenne

• Déplacements : ponctuels à Montrouge

• Temps plein

• Date de démarrage : au plus vite / idéalement dès août 2026

• Contexte du remplacement : départ définitif de la responsable actuelle au 1er octobre avec environ 3 semaines de congés d'ici là

Détails de la mission

Missions principales

Objectifs

• Assurer le rôle de référent Sécurité & Conformité du SIRH Groupe

• Garantir la bonne application des exigences de cybersécurité, de conformité et de protection des données sur l'ensemble du périmètre SIRH.

• Assurer la responsabilité applicative de la solution de mobilité et recrutement MyJobs / Cegid TalentSoft.

• Piloter le portefeuille de solutions SaaS RH innovantes.

• Assurer l'intégration, l'homologation et le maintien en conditions opérationnelles des nouvelles solutions SaaS.

• Coordonner efficacement les différentes parties prenantes internes et externes.

• Assurer le suivi opérationnel, budgétaire et contractuel des solutions et prestations sous responsabilité.

Finalités

• Garantir la sécurité, conformité, stabilité et continuité de service des applications SIRH.

• Maîtriser les risques liés aux vulnérabilités, aux données personnelles et aux solutions SaaS externes.

• Garantir le respect des engagements contractuels des éditeurs et prestataires.

• Sécuriser l'intégration de nouvelles solutions RH innovantes.

• Piloter les plans de remédiation et les démarches d'homologation.

• Assurer une gouvernance efficace entre les équipes RH, IT, sécurité, conformité et les fournisseurs.

Attributions

Tâches & Activités principales

1. Référent Sécurité / Conformité SIRH Groupe

Être le point d'entrée central pour l'ensemble des problématiques de sécurité et de conformité relatives au SIRH.

Activités :

• Piloter les plans d'actions issus des audits et contrôles.

• Suivre, formaliser, relancer, expliquer et communiquer sur les exigences sécurité et conformité.

• Garantir le respect du RGPD et des exigences de protection des données sensibles.

• Suivre les vulnérabilités et les plans de remédiation associés.

• Piloter ou suivre les tests d'intrusion.

• Suivre les démarches Bug Bounty.

• Assurer le suivi des SBOM - Software Bill of Materials.

• Veiller au respect des délais de remédiation des vulnérabilités.

• Coordonner les sujets de PCA / PRA et de continuité d'activité.

• Participer à la gestion des crises cyber.

• Produire les reportings de sécurité et conformité.

• Animer la gouvernance sécurité du SIRH.

• Coordonner les interactions entre :

  • équipes sécurité ;

  • conformité et audit ;

  • DPO ;

  • CISO / RSSI ;

  • responsables d'applications SIRH ;

  • métiers RH ;

  • équipes RUN ;

  • management et direction.

2. Responsable de l'application mobilité / recrutement MyJobs

Assurer la responsabilité applicative de la solution MyJobs, basée sur la solution SaaS Cegid TalentSoft.

Activités :

• Assurer la responsabilité technique et contractuelle de la solution.

• Assurer la coordination fonctionnelle avec les métiers.

• Piloter les prestations MOA externalisées au forfait.

• Piloter la relation avec l'éditeur SaaS Cegid TalentSoft.

• Garantir la stabilité et la disponibilité de la plateforme.

• Garantir le niveau de sécurité de la solution.

• Accompagner l'évolutivité fonctionnelle et technique de la plateforme.

• Garantir le respect des exigences :

  • fonctionnelles ;

  • techniques ;

  • sécuritaires ;

  • contractuelles.

• Assurer le suivi des demandes d'assistance, correctifs et évolutions.

• Garantir le respect des engagements contractuels et des niveaux de service.

3. Responsable du pôle Start-up & Innovations

Piloter un portefeuille d'environ 20 applications SaaS RH.

Activités :

• Piloter le portefeuille des solutions SaaS et innovations RH.

• Piloter les problématiques sécurité et conformité associées.

• Piloter les fournisseurs et éditeurs.

• Conduire les démarches d'homologation des nouvelles solutions.

• Accompagner l'intégration technique des solutions :

  • SSO ;

  • flux de données ;

  • interfaces ;

  • intégration au SI Crédit Agricole.

• Vérifier le respect des bonnes pratiques et standards internes.

• Accompagner l'intégration de nouvelles solutions et start-up RH.

• Assurer le RUN des solutions déjà déployées.

• Coordonner les prestataires et TMA externalisées.

Livrables attendus

• Tableaux de bord sécurité et conformité

• Plans de remédiation des vulnérabilités

• Dossiers et supports de gouvernance

• Comptes rendus des instances de pilotage

• Reporting sécurité / conformité

• Suivi des éditeurs SaaS et prestataires

• Dossiers de mise en conformité des applications

• Dossiers d'homologation sécurité

• Suivi des engagements contractuels

• Reporting sur les risques et vulnérabilités

• Réponses aux sollicitations des partenaires et métiers

• Suivi d'avancement :

  • demandes d'assistance ;

  • incidents ;

  • correctifs ;

  • évolutions applicatives.