> Markdown version of [/jobs/ext/4088460-responsable-des-risques-operationnels-non-it-tprm-h-f](https://www.wearedevelopers.com/jobs/ext/4088460-responsable-des-risques-operationnels-non-it-tprm-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Responsable des Risques opérationnels Non IT / TPRM (H/F) - **Company:** LeHibou - **Location:** Montreuil, France - **Contract:** Permanent contract - **Skills:** Data Governance, Document Management Systems, Data Management - **Published:** October 28, 2026 - **Apply:** https://www.indeed.com/viewjob?jk=9a654ea326b1d1a3 ## About the Role Compétences requisesCompétences techniquesSolides connaissances en gestion des risques opérationnels et contrôle interne Expérience de la gestion des risques tiers (TPRM) : due diligence, classification des prestataires, suivi continu, plans de sortie Connaissance du cadre réglementaire de l?externalisation (orientations EBA, arrêté du 3 novembre 2014, DORA) et des enjeux de conformité associés aux tiers (LCB-FT, sanctions, anticorruption, RGPD) Bonne compréhension des processus financiers et des processus Achats Connaissances solides des enjeux RH et organisationnels Sensibilité aux problématiques data / gouvernance des données Maîtrise des méthodologies RCSA, plans de contrôles, suivi d?actions Capacité à produire et analyser des reportings Risques La connaissance d?un outil de GRC ou de TPRM est un plus Compétences comportementalesRigueur, sens de l?analyse et esprit de synthèse Excellente capacité de communication et de pédagogie Capacité à challenger les équipes, et les prestataires, de manière constructive Autonomie, sens des responsabilités et fiabilité Aisance dans des environnements complexes et multi-interlocuteurs ## Description Responsabilités principales1. Gouvernance et gestion des risques opérationnels Non ITIdentifier, évaluer, mesurer et documenter les risques opérationnels liés aux activités Non IT Maintenir et faire évoluer le dispositif de gestion des risques opérationnels sur l?ensemble du périmètre couvert Réaliser et piloter les exercices de RCSA (Risk & Control Self-Assessment) Assurer la cohérence des dispositifs avec les normes, procédures et attentes du Groupe Garantir la traçabilité et la documentation des risques, contrôles et plans d?actions associés 2. Gestion des risques tiers (TPRM)Piloter et faire évoluer le dispositif TPRM : politique, procédures, méthodologie et outillage Tenir à jour le référentiel des tiers et prestataires, et leur classification selon leur criticité et la nature des services rendus (notamment les prestations essentielles ou importantes) Conduire ou coordonner les due diligences préalables à l?entrée en relation : risques financiers, opérationnels, conformité (LCB-FT, sanctions, anticorruption), sécurité de l?information, protection des données, ESG et continuité d?activité Contribuer à la revue des clauses contractuelles de maîtrise des risques avec les Achats et le Juridique : droits d?audit, niveaux de service, sous-traitance, réversibilité, plans de sortie Assurer le suivi continu des tiers : revues périodiques, indicateurs de performance et de risque, suivi des incidents et des plans de remédiation Identifier et suivre les risques de concentration et de dépendance vis-à-vis des prestataires critiques Veiller à la conformité du dispositif avec les exigences réglementaires applicables à l?externalisation (par exemple orientations EBA sur l?externalisation, arrêté du 3 novembre 2014, DORA pour les interactions avec les prestataires TIC) Animer la coordination entre les Achats, les métiers propriétaires de la relation, le Juridique, la Compliance, la Sécurité IT et le DPO 3. Plans de contrôles et suivi des actionsDéfinir et décliner les plans de contrôles adaptés aux risques identifiés, y compris les contrôles portant sur les tiers et les prestations externalisées Analyser les résultats des contrôles réalisés Challenger la pertinence et l?efficacité des plans d?actions correctifs Assurer le suivi des actions de réduction des risques relevant du périmètre de responsabilité Contribuer au suivi et à la mise en ?uvre des recommandations issues d?audits, revues ou inspections 4. Reporting & pilotageParticiper à la production des reportings Risques Non IT, notamment à destination du management Produire le reporting TPRM : cartographie des tiers critiques, résultats des évaluations, incidents et plans de remédiation Contribuer aux reportings réglementaires et internes (ex. indicateurs de contrôle interne, risques opérationnels, incidents, registre des externalisations) Informer régulièrement les différents niveaux de management de l?état des risques Alerter sans délai en cas de situation à risque ou de dysfonctionnement significatif, y compris chez un prestataire critique 5. Culture risques & conformitéDiffuser et promouvoir la culture Risques et Compliance au sein des équipes Communiquer sur la gouvernance, les procédures, guidelines et bonnes pratiques Sensibiliser les métiers et les propriétaires de relations fournisseurs à leurs responsabilités en matière de risques tiers Accompagner les équipes opérationnelles dans la mise en ?uvre de dispositifs de maîtrise des risques adaptés Être un interlocuteur de référence sur les sujets Risques Opérationnels Non IT et TPRM 6. Audits, contrôles et inspectionsRépondre aux demandes d?audit interne, audit externe, revues ou inspections Mettre en place et maintenir un système de gestion documentaire permettant la fourniture rapide et fiable des justificatifs attendus, notamment sur les dossiers tiers Assurer le suivi des plans d?actions post-audit Périmètre fonctionnel des risques couverts (Non IT)Le poste couvre des activités et métiers variés, notamment : Ressources humaines (processus RH, conformité, organisation) Finance / contrôle (processus financiers, gouvernance, risques opérationnels) Compliance Achats & gestion des fournisseurs Externalisation et gestion des tiers (TPRM) : prestataires, sous-traitants, partenaires et prestations essentielles ou importantes Data management / gouvernance des données Interactions clésÉquipes opérationnelles Non IT Fonctions Risques & Compliance Achats, Juridique, Sécurité IT et DPO, sur le cycle de vie des tiers Métiers propriétaires des relations avec les prestataires Prestataires et tiers critiques (revues, évaluations, remédiations) Management et directions fonctionnelles Auditeurs internes / externes Parties prenantes Groupe Enjeux du posteSécuriser les activités Non IT dans un environnement réglementé Maîtriser l?exposition aux risques liés aux tiers et garantir la conformité du dispositif d?externalisation Garantir un niveau de maîtrise des risques conforme aux attentes du Groupe Développer une culture risques partagée et opérationnelle Assurer une gouvernance claire, documentée et traçable