Responsable des Risques opérationnels Non IT / TPRM (H/F)

Responsabilités principales1. Gouvernance et gestion des risques opérationnels Non ITIdentifier, évaluer, mesurer et documenter les risques opérationnels liés aux activités Non IT

Maintenir et faire évoluer le dispositif de gestion des risques opérationnels sur l?ensemble du périmètre couvert

Réaliser et piloter les exercices de RCSA (Risk & Control Self-Assessment)

Assurer la cohérence des dispositifs avec les normes, procédures et attentes du Groupe

Garantir la traçabilité et la documentation des risques, contrôles et plans d?actions associés

1. Gestion des risques tiers (TPRM)Piloter et faire évoluer le dispositif TPRM : politique, procédures, méthodologie et outillage

Tenir à jour le référentiel des tiers et prestataires, et leur classification selon leur criticité et la nature des services rendus (notamment les prestations essentielles ou importantes)

Conduire ou coordonner les due diligences préalables à l?entrée en relation : risques financiers, opérationnels, conformité (LCB-FT, sanctions, anticorruption), sécurité de l?information, protection des données, ESG et continuité d?activité

Contribuer à la revue des clauses contractuelles de maîtrise des risques avec les Achats et le Juridique : droits d?audit, niveaux de service, sous-traitance, réversibilité, plans de sortie

Assurer le suivi continu des tiers : revues périodiques, indicateurs de performance et de risque, suivi des incidents et des plans de remédiation

Identifier et suivre les risques de concentration et de dépendance vis-à-vis des prestataires critiques

Veiller à la conformité du dispositif avec les exigences réglementaires applicables à l?externalisation (par exemple orientations EBA sur l?externalisation, arrêté du 3 novembre 2014, DORA pour les interactions avec les prestataires TIC)

Animer la coordination entre les Achats, les métiers propriétaires de la relation, le Juridique, la Compliance, la Sécurité IT et le DPO

1. Plans de contrôles et suivi des actionsDéfinir et décliner les plans de contrôles adaptés aux risques identifiés, y compris les contrôles portant sur les tiers et les prestations externalisées

Analyser les résultats des contrôles réalisés

Challenger la pertinence et l?efficacité des plans d?actions correctifs

Assurer le suivi des actions de réduction des risques relevant du périmètre de responsabilité

Contribuer au suivi et à la mise en ?uvre des recommandations issues d?audits, revues ou inspections

1. Reporting & pilotageParticiper à la production des reportings Risques Non IT, notamment à destination du management

Produire le reporting TPRM : cartographie des tiers critiques, résultats des évaluations, incidents et plans de remédiation

Contribuer aux reportings réglementaires et internes (ex. indicateurs de contrôle interne, risques opérationnels, incidents, registre des externalisations)

Informer régulièrement les différents niveaux de management de l?état des risques

Alerter sans délai en cas de situation à risque ou de dysfonctionnement significatif, y compris chez un prestataire critique

1. Culture risques & conformitéDiffuser et promouvoir la culture Risques et Compliance au sein des équipes

Communiquer sur la gouvernance, les procédures, guidelines et bonnes pratiques

Sensibiliser les métiers et les propriétaires de relations fournisseurs à leurs responsabilités en matière de risques tiers

Accompagner les équipes opérationnelles dans la mise en ?uvre de dispositifs de maîtrise des risques adaptés

Être un interlocuteur de référence sur les sujets Risques Opérationnels Non IT et TPRM

1. Audits, contrôles et inspectionsRépondre aux demandes d?audit interne, audit externe, revues ou inspections

Mettre en place et maintenir un système de gestion documentaire permettant la fourniture rapide et fiable des justificatifs attendus, notamment sur les dossiers tiers

Assurer le suivi des plans d?actions post-audit

Périmètre fonctionnel des risques couverts (Non IT)Le poste couvre des activités et métiers variés, notamment :

Ressources humaines (processus RH, conformité, organisation)

Finance / contrôle (processus financiers, gouvernance, risques opérationnels)

Compliance

Achats & gestion des fournisseurs

Externalisation et gestion des tiers (TPRM) : prestataires, sous-traitants, partenaires et prestations essentielles ou importantes

Data management / gouvernance des données

Interactions clésÉquipes opérationnelles Non IT

Fonctions Risques & Compliance

Achats, Juridique, Sécurité IT et DPO, sur le cycle de vie des tiers

Métiers propriétaires des relations avec les prestataires

Prestataires et tiers critiques (revues, évaluations, remédiations)

Management et directions fonctionnelles

Auditeurs internes / externes

Parties prenantes Groupe

Enjeux du posteSécuriser les activités Non IT dans un environnement réglementé

Maîtriser l?exposition aux risques liés aux tiers et garantir la conformité du dispositif d?externalisation

Garantir un niveau de maîtrise des risques conforme aux attentes du Groupe

Développer une culture risques partagée et opérationnelle

Assurer une gouvernance claire, documentée et traçable

Compétences requisesCompétences techniquesSolides connaissances en gestion des risques opérationnels et contrôle interne

Expérience de la gestion des risques tiers (TPRM) : due diligence, classification des prestataires, suivi continu, plans de sortie

Connaissance du cadre réglementaire de l?externalisation (orientations EBA, arrêté du 3 novembre 2014, DORA) et des enjeux de conformité associés aux tiers (LCB-FT, sanctions, anticorruption, RGPD)

Bonne compréhension des processus financiers et des processus Achats

Connaissances solides des enjeux RH et organisationnels

Sensibilité aux problématiques data / gouvernance des données

Maîtrise des méthodologies RCSA, plans de contrôles, suivi d?actions

Capacité à produire et analyser des reportings Risques

La connaissance d?un outil de GRC ou de TPRM est un plus

Compétences comportementalesRigueur, sens de l?analyse et esprit de synthèse

Excellente capacité de communication et de pédagogie

Capacité à challenger les équipes, et les prestataires, de manière constructive

Autonomie, sens des responsabilités et fiabilité

Aisance dans des environnements complexes et multi-interlocuteurs

Intitulé du posteResponsable des Risques Opérationnels Non IT & TPRM / Risks, Controls & Third-Party Risk Manager