CDI - Responsable la Gouvernance des Identités - H/F

Generali

Generali est l’un des plus grands groupes internationaux d’assurance et de gestion d’actifs. Fondé en 1831, il est implanté dans 50 pays et a réalisé un chiffre d’affaires de 98,1 milliards d’euros et plus de 900 milliards d'actifs sous gestion en 2025.En France, Generali est un assureur de premier plan, reconnu pour son expertise et sa gamme complète de services. Notre entreprise accompagne 8 millions de clients particuliers, professionnels et entreprises en France générant un chiffre d’affaires de 19,5 milliards d’euros en 2025.  Notre mission : protéger et accompagner nos clients tout au long de leur vie.

Notre direction

La Direction Sécurité et Résilience Opérationnelle a comme missions de garantir la protection des activités numériques de Generali France (cybersécurité) et sa résistance en cas de chocs extrêmes (résilience).

Elle définit donc les objectifs de sécurité et les moyens à mettre en œuvre pour les atteindre, cela en étroite coopération avec les équipes informatiques, les métiers et les fonctions transverses, en France et dans les autres entités du Groupe.

Elle contrôle l’efficacité de ces dispositifs et leur adaptation aux risques cyber, au travers de processus organisationnels et techniques.

Enfin, elle intervient également de manière opérationnelle dans le traitement des incidents de son périmètre au sein du Groupe Generali.

Missions 

Missions

Directement rattaché au Directeur de la Sécurité et de la Résilience Opérationnelle, la/le Responsable de la Gouvernance des Identités porte la vision d’ensemble et la gouvernance du domaine Identity and Access Management (IAM) pour Generali France.

Elle/Il participe activement et de manière proactive, aux côtés du Directeur de la Sécurité et de la Résilience Opérationnelle, à la définition, à l’actualisation et à la mise en œuvre de la stratégie IAM de Generali France. Elle/Il analyse les évolutions des risques, des usages, des technologies et de la réglementation, formule des orientations, propose des arbitrages et construit une trajectoire pluriannuelle adaptée aux enjeux de l’entreprise.

Il est garant de la cohérence, de la sécurité, de la maîtrise et de l’auditabilité des identités et des accès au sein du système d’information de Generali France. Il agit comme référent de confiance auprès de la Direction Sécurité et Résilience Opérationnelle, de la DSI, des architectes, des RH, des directions métiers, des filiales et des instances du Groupe.

Stratégie IAM et pilotage du domaine

• Contribuer directement à la définition de la stratégie IAM de Generali France, en coopération étroite avec le Directeur de la Sécurité et de la Résilience Opérationnelle, et en assurer la déclinaison en principes directeurs, priorités et feuille de route pluriannuelle.
• Évaluer de manière proactive les évolutions du domaine : nouveaux risques, exigences réglementaires, transformations du SI, évolution des modèles d’authentification, identités non humaines, agents IA, environnements Cloud et nouveaux usages numériques.
• Proposer des scénarios d’évolution, éclairer les décisions, préparer les arbitrages et porter les orientations IAM auprès des instances de gouvernance, des directions concernées et, lorsque nécessaire, du management exécutif.
• Définir le modèle de gouvernance IAM de Generali France, clarifier les responsabilités entre Sécurité, DSI, RH, métiers, filiales, prestataires et Groupe, et veiller à son fonctionnement effectif.
• Définir et suivre les indicateurs de maturité, de performance et de risque du domaine IAM ; produire une vision consolidée permettant de prioriser les actions et de mesurer les progrès.
• Assurer une veille structurée et transformer les enseignements issus des audits, incidents, contrôles et évolutions technologiques en décisions et plans d’action concrets.

Gouvernance des identités et des habilitations

• Définir et maintenir le référentiel des identités et les règles associées pour l’ensemble des populations : collaborateurs, prestataires, agents généraux, courtiers, partenaires, clients et autres populations externes, ainsi que les identités non humaines.
• Définir et maintenir le référentiel de rôles métiers (RBAC), en lien avec les responsables métiers et les Role Owners, en maîtrisant la complexité et le cycle de vie des rôles.
• Structurer les règles de gouvernance des habilitations : ownership, responsabilités, circuits de demande et de validation, gestion des exceptions, revues périodiques et preuves d’audit.
• Identifier et faire appliquer les règles de séparation des tâches (SoD), organiser le traitement des conflits, des dérogations et des contrôles compensatoires.
• Piloter la gouvernance des campagnes de recertification des accès, garantir leur couverture, leur qualité, leur traçabilité et le suivi effectif des remédiations.
• Définir les principes de gouvernance applicables aux comptes à privilèges, en coordination avec les équipes responsables des dispositifs PAM.

Cycle de vie des identités et dispositifs IAM / IGA

• Superviser les processus Joiner / Mover / Leaver pour toutes les populations et s’assurer de leur cohérence de bout en bout entre sources d’identité, référentiels, annuaires, plateformes IGA et applications.
• Réduire les risques liés aux comptes orphelins, doublons, surhabilitations, accès résiduels, identités insuffisamment qualifiées et ruptures de chaîne entre les systèmes.
• Contribuer à la conception et au pilotage des transformations IAM, IGA et Access Management, depuis le cadrage et les choix structurants jusqu’au déploiement, à l’adoption et à la mesure des résultats.
• Définir les principes d’industrialisation de l’onboarding applicatif et contribuer à l’automatisation du provisioning et du déprovisioning.
• S’assurer que les dispositifs techniques et les processus opérationnels traduisent effectivement la stratégie et les règles de gouvernance définies.

Access Management, architecture et Security by Design

• Porter les enjeux d’identité et d’accès au Comité d’Architecture et dans les projets structurants de Generali France.
• Contribuer aux orientations relatives au SSO, au MFA, à la fédération d’identités et à l’accès conditionnel, en articulation avec les équipes d’architecture et de mise en œuvre.
• S’assurer que les nouvelles applications et services sont compatibles avec la cible IAM et intégrés aux dispositifs centraux selon des exigences proportionnées aux risques.
• Contribuer à la mise en œuvre d’une approche Zero Trust fondée sur l’identité, le contexte et le niveau de risque.
• Veiller à la cohérence entre gouvernance IGA, gestion des accès, PAM, annuaires, sources autoritaires et architectures Cloud ou hybrides.

Coordination transverse, influence et acculturation

• Agir comme référent du domaine IAM auprès des directions métiers, des RH, de l’IT, de la Sécurité, des filiales, des partenaires et des équipes Groupe.
• Fédérer des acteurs multiples sans autorité hiérarchique directe, construire des positions partagées et obtenir les décisions nécessaires dans des environnements complexes.
• Animer les instances de gouvernance du domaine, préparer des supports de décision synthétiques et présenter les enjeux, risques, choix et résultats à des interlocuteurs opérationnels comme dirigeants.
• Sensibiliser les parties prenantes à leurs responsabilités et accompagner l’évolution de la maturité de l’entreprise sur les identités et les accès.
• Traduire des problématiques complexes en orientations compréhensibles, décisions priorisées et actions réalisables.

Conformité, risques, contrôles et audits

• Contribuer à la conformité du dispositif IAM avec les exigences DORA, RGPD, NIST, les référentiels internes et les standards de sécurité du Groupe.
• Identifier et évaluer les risques liés aux identités et aux accès, définir les mesures de maîtrise attendues et suivre les plans de remédiation.
• Produire les preuves, reportings et indicateurs nécessaires aux contrôles et audits internes, externes ou réglementaires.
• Analyser les constats d’audit et de contrôle, en rechercher les causes structurelles et intégrer les réponses durables dans la stratégie et les feuilles de route.

Profil recherché

Expérience & parcours

• Environ 10 ans d’expérience ou plus dans le domaine IAM, avec une exposition significative à la gouvernance, à la transformation et à la mise en œuvre de dispositifs IGA et Access Management.
• Expérience démontrée dans la définition ou la contribution substantielle à une stratégie IAM, la construction d’une feuille de route et la conduite de transformations complexes.
• Pratique concrète de projets couvrant plusieurs dimensions : gouvernance des habilitations, IGA, raccordement applicatif, JML, recertification, SSO, MFA, fédération, PAM et identités non humaines.
• Capacité démontrée à interagir avec des responsables métiers, des équipes techniques, des fonctions de contrôle et des niveaux de direction.
• Expérience dans un environnement complexe et fortement réglementé, idéalement assurance, banque, finance ou grand groupe international serait un plus.

Compétences clés

• Vision globale et actuelle du domaine IAM.
• Maîtrise des concepts IAM : modèles de rôles, habilitations, SoD, JML, recertification, ownership, indicateurs et auditabilité.
• Bonne culture des architectures d’identité et d’accès : SSO, MFA, fédération, SAML, OAuth 2.0, OpenID Connect, annuaires, accès conditionnel, PAM et principes Zero Trust.
• Capacité à relier stratégie, gouvernance, architecture, delivery et fonctionnement opérationnel.
• Capacité à analyser un environnement nouveau, à formuler des hypothèses, à structurer une cible et à prioriser une trajectoire.
• Excellentes capacités d’analyse, de synthèse, de structuration, de rédaction et de présentation, en français comme en anglais.

Savoir-être

• Posture de responsable de domaine, force de proposition et capacité à prendre position.
• Proactivité, curiosité, capacité d’anticipation et goût pour la construction stratégique.
• Leadership d’influence et aptitude à fédérer sans autorité hiérarchique directe.
• Capacité à distinguer l’essentiel, à hiérarchiser les enjeux et à rendre accessibles des sujets complexes.
• Pragmatisme, sens de l’arbitrage et orientation vers des résultats concrets et mesurables.
• Sens élevé des responsabilités, de la confidentialité et de l’intérêt collectif.

Nous rejoindre, c'est : ​

• intégrer une entreprise dynamique qui place l’innovation et la durabilité au cœur de sa stratégie

• relever des challenges, faire preuve d’initiative et organiser son travail en mode hybride

• construire sa carrière et développer ses compétences

• se nourrir des différences de chacun dans une entreprise qui mène des actions concrètes en faveur de la diversité, l’équité et l’inclusion 

• avoir la possibilité de s’engager au sein de notre fondation The Human Safety Net, pour soutenir les personnes vulnérables et participer à l’impact positif que nous générons.

Pour en savoir plus, visitez notre site.

Generali veille au respect de l’égalité de traitement des candidats lors du processus de recrutement. Les candidatures seront traitées par ordre d’arrivée. Engagé en faveur de l'égalité des chances, Generali étudie avec la plus grande attention les candidatures de personnes en situation de handicap et leurs éventuels besoins spécifiques.