Bordeaux IT Risk & TPRM Consultant (CDI)

Business At Work; Bordeaux; Sur place; EUR 40 000 - 50 000; Plein temps

Avantages offerts par ce poste

Télétravail ponctuel

Résumé du poste

Business At Work recherche un Consultant IT Risk / TPRM pour renforcer ses équipes à Bordeaux en CDI. Vous piloterez les activités IT Risk et la gestion des risques fournisseurs dans un cadre bancaire ou fortement réglementé.

Vous serez en charge du suivi des contrôles, audits et plans d’action, et contribuerez à la gouvernance, au reporting et à l’application des exigences réglementaires telles que DORA/ISO 27001, en anglais professionnel.

Qualifications

• Formation supérieure (Bac+5).
• Expérience significative en IT Risk, Gouvernance IT, Contrôle Interne IT ou TPRM.
• Bonne connaissance des environnements bancaires et réglementés.
• Maîtrise du français et de l’anglais professionnel.
• Expérience dans le pilotage de risques, contrôles et plans d’actions.
• Connaissance de cadres comme DORA, EBA, ISO 27001.
• Expérience sur l’externalisation / fournisseurs IT.

Responsabilités

• Piloter opérationnellement les activités IT Risk sur le périmètre.
• Gérer les risques liés aux fournisseurs et prestataires IT (TPRM).
• Suivre les contrôles, audits et plans de remédiation.
• Identifier, évaluer et maîtriser les risques IT.
• Participer à la gouvernance et animer les comités de suivi.
• Produire les reportings et KPI nécessaires.
• Aider les métiers à appliquer les exigences réglementaires et les bonnes pratiques.
• Contribuer au Shadow IT et à la maîtrise des usages non encadrés.

Connaissances

IT Risk

TPRM

Gouvernance IT

Contrôle Interne

Reporting

Formation

Bac+5

Outils

ServiceNow

Description du poste

Business At Work recherche un Consultant IT Risk / TPRM pour renforcer ses équipes à Bordeaux en CDI. Vous piloterez les activités IT Risk et la gestion des risques fournisseurs dans un cadre bancaire ou fortement réglementé.

Vous serez en charge du suivi des contrôles, audits et plans d’action, et contribuerez à la gouvernance, au reporting et à l’application des exigences réglementaires telles que DORA/ISO 27001, en anglais professionnel.