Consultant Senior Risques Tiers & Externalisation IT Dora - Eba H/F

Propertyvalue
France
1 day ago
Apply on www.hellowork.com
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Expert
Experience required
5 years minimum
Working hours
Regular working hours
Languages
English

Tech stack

Microsoft Excel Software as a Service Cyber Security Microsoft PowerPoint

Job description

Dans le cadre d’un programme de renforcement de la maîtrise des risques liés aux prestataires externes, nous recherchons un Consultant Senior spécialisé en gestion des risques tiers et externalisation IT.

La mission est à dominante organisationnelle, réglementaire et opérationnelle. Elle vise principalement à piloter les interactions avec les fournisseurs IT, fiabiliser les informations nécessaires au dispositif de gestion des tiers et accompagner les métiers dans l’application des processus et outils associés.

Le premier périmètre adressé concernera principalement des solutions SaaS.

L’objectif n’est pas de rechercher un expert cybersécurité technique, mais un profil disposant d’une expérience solide en Third Party Risk Management, Outsourcing, IT Risk ou conformité DORA / EBA, avec une bonne compréhension des prestations IT.

Prestations demandées:

· Piloter les campagnes de collecte d’informations auprès des fournisseurs IT

· Assurer le suivi des sollicitations, des réponses, des relances et de leur complétude

· Suivre les écarts identifiés et les plans d’actions associés

· Recueillir, consolider et fiabiliser les informations relatives aux applications et données accessibles ou hébergées chez les fournisseurs

· Interagir avec les fournisseurs afin d’obtenir les informations et éléments attendus

· Coordonner les différentes parties prenantes : métiers, IT, Risques, Sécurité, continuité d’activité et fournisseurs

· Contribuer au suivi des prestations externalisées et des risques associés

· Produire les indicateurs, tableaux de bord et supports de gouvernance

· Participer à la standardisation et à l’industrialisation des questionnaires, processus de collecte et outils de pilotage

· Accompagner et former les responsables métiers sur les processus et outils liés à la gestion des tiers

· Intervenir sur la collecte d’éléments tels que les questionnaires fournisseurs, inventaires techniques et nomenclatures de composants logiciels, Années d’expérience : 5 à 6 ans environ

Expertises :

· Vendor Risk Management / Third Party Risk Management

· Outsourcing / Externalisation

· IT Risk / Risque opérationnel

· DORA / EBA

· Gouvernance et pilotage fournisseurs

Requirements

· Expérience significative en gestion des risques liés aux tiers ou aux prestations externalisées

· Bonne compréhension des exigences DORA et EBA relatives aux fournisseurs et à l’externalisation

· Expérience idéalement acquise dans un environnement bancaire ou financier

· Capacité à piloter des campagnes de collecte et à suivre un portefeuille de fournisseurs

· Expérience des interactions avec les métiers, Achats, Juridique, Risques et équipes IT

· Bonne compréhension des prestations IT et des modèles SaaS

· Capacité à analyser et fiabiliser des informations fournisseurs

· Maîtrise du suivi des plans d’actions, KPI et reportings

· Capacité à animer des ateliers et à accompagner des populations métiers

· Autonomie, rigueur, organisation et capacité de synthèse

Positionnement recherché :

Nous recherchons prioritairement un profil à dominante Risques, Conformité, Organisation, Externalisation ou gestion des tiers, ayant progressivement développé une bonne compréhension des environnements IT.

La mission ne cible pas un profil d’expert cybersécurité technique ou RSSI.

Solutions / Outils:

· Microsoft Excel

· Microsoft PowerPoint

Anglais : Courant requis, Excel Anglais SaaS Capacité à synthétiser PowerPoint Autonomie

Benefits & conditions

Taux journalier :TJM HT max 454 € (hors éventuels frais de mission, à discuter avec le client).css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(–chakra-space-1-5);padding-inline-start:var(–chakra-space-1-5);-webkit-padding-end:var(–chakra-space-1-5);padding-inline-end:var(–chakra-space-1-5);text-transform:none;font-size:var(–chakra-fontSizes-xs);border-radius:var(–chakra-radii-md);font-weight:var(–chakra-fontWeights-semibold);background:var(–chakra-colors-success-200);color:var(–chakra-colors-success-700);box-shadow:var(–badge-shadow);padding:4px 6px;–badge-bg:var(–chakra-colors-success-100);–badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{–badge-bg:rgba(226, 243, 232, 0.16);–badge-color:var(–chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(–chakra-colors-rythm-600);}

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.hellowork.com
Prepare application

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

1:24 min

Estimating project expenditures with Azure Pricing Calculator

Radu Vunvulea Radu Vunvulea · World Congress 2022

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · World Congress 2022

3:02 min

Navigating DORA compliance and executive liability in security

Michele Zuccala Michele Zuccala +4 · World Congress 2026 Europe

3:44 min

Current industry adoption and future security initiatives

Alexander Allmendinger · LIVE

3:24 min

Evaluating remote software roles and compensation structures

Nacho Iacovino · World Congress 2021

4:27 min

Embracing a new perspective on mobile cyber attacks

Tom Tovar · World Congress 2023

Videos

See all

Related articles

See all