Chargé(e) de conformité et résilience opérationnelle F/H

Helloasso; Bègles; Sur place; EUR 85 000 - 120 000; Plein temps

Résumé du poste

HelloAsso est à la recherche d’un responsable conformité et contrôle interne pour piloter les activités de conformité, de régulation bancaire et de gestion des risques. Vous collaborez avec le RSSI et les équipes produit et technique pour assurer une posture résiliente et respectueuse des cadres réglementaires.

Le rôle exige une formation supérieure en droit financier et une expérience en environnement réglementé, avec une capacité à vulgariser des exigences complexes et à proposer des plans

Qualifications

• Capacité à traduire textes réglementaires en directives opérationnelles.
• Gestion du cycle de vie des incidents et du plan de remédiation.
• Connaissance des exigences EBA/DORA et des règles ACPR.

Responsabilités

• Animer le dispositif de contrôle et assure le respect des exigences réglementaires.
• Piloter le registre des accords contractuels et la qualification des prestataires.
• Conduire des contrôles de second niveau et superviser les premiers niveaux métiers.

Connaissances

Gestion des incidents et conformité

DORA et réglementation bancaire

Risque et veille réglementaire

Externalisation et risques liés

Conformité by design

Contrôle interne et audits

Pédagogie et vulgarisation

Adaptabilité et travail en équipe

Formation

BAC+5 en droit bancaire/financier

Master audit interne / conformité

Description du poste

En tant qu’établissement de paiement et intermédiaire en financement participatif, HelloAsso est assujettie à un ensemble d’exigences légales et réglementaires strictes. Rattaché(e) au Responsable de la Conformité et du Contrôle Interne, vous aurez pour mission de faire de HelloAsso une “forteresse résiliente” face aux risques tout en accompagnant le développement de l’activité.

Conformité et réglementation bancaire

• Incidentologie et gestion des incidents. Vous animez le dispositif de collecte, qualification et analyse des incidents, y compris le recensement des pertes au sens de l’arrêté du 3 novembre 2014. Vous pilotez la classification des incidents liés aux TIC selon les critères DORA, la chaîne de notification à l’ACPR et la production des rapports initial, intermédiaire et final. Vous faites vivre la boucle complète : analyse causale, plan de remédiation, vérification de l’efficacité des mesures, restitution en comité des risques.
• Résilience opérationnelle numérique. Vous êtes le référent conformité DORA de l’établissement, en binôme avec le RSSI qui porte le volet technique. Vous tenez et fiabilisez le registre d’information des accords contractuels TIC, auditez la conformité des accords contractuels, la qualification des fonctions critiques ou importantes, et d’évaluation des tiers.
• Externalisation et risque tiers. Vous maintenez le registre des prestations externalisées et la qualification des PSEE. Vous instruisez les nouvelles externalisations en amont, revoyez les clauses contractuelles obligatoires et mettez en œuvre le plan de surveillance des prestataires. Une vigilance particulière est attendue sur l’articulation des deux référentiels : les lignes directrices de l’EBA sur l’externalisation (EBA/GL/2019/02) n’ont pas été abrogées à l’entrée en application de DORA et continuent de s’appliquer à l’ensemble des externalisations.
• Compliance by design. Vous intervenez en amont des nouveaux produits, parcours et partenariats pour traduire les exigences réglementaires en exigences fonctionnelles exploitables par les équipes produit et technique. Vous contribuez à la formalisation d’un processus de validation des nouveaux produits et vous acculturez les équipes.
• Veille réglementaire: analyser l’impact des nouvelles réglementations sur l’entreprise et accompagner les équipes opérationnelles dans leur application.

Contrôle Interne

• Maîtrise du cadre réglementaire : animation du dispositif de contrôle permanent conformément à l’arrêté du 3 novembre 2014.
• Plan de contrôle annuel: réalisation des contrôles de second niveau et supervision de la qualité des contrôles de premier niveau effectués par les métiers.

Qualités Indispensables

Pédagogie et Capacité de Vulgarisation

• Traduction juridique : capacité à traduire des textes réglementaires complexes en directives opérationnelles claires et compréhensibles pour tous les métiers.
• Sensibilisation : aptitude à animer des moments d’échange et à diffuser une culture commune du risque et de la conformité au sein de l’entreprise.
• Accompagnement : capacité à expliquer le “pourquoi” de la règle pour favoriser l’adhésion des équipes plutôt que la simple contrainte.

Posture de “Solution Maker”

• Force de proposition : ne pas se limiter à identifier des blocages, mais être proactif dans la recherche de solutions alternatives pour lever les risques.
• Approche pragmatique : capacité à proposer des plans d’actions concrets et réalisables lorsqu’une problématique réglementaire est soulevée.
• Amélioration continue : anticiper les transformations nécessaires pour améliorer à la fois la performance et la maîtrise des activités.
• Adaptabilité : Faire preuve de réactivité face aux évolutions rapides du secteur du numérique et de la réglementation financière.
• Objectivité et discernement : être capable d’analyser les situations avec neutralité pour proposer le juste équilibre entre ambition commerciale et sécurité réglementaire.
• Diplomatie : collaborer efficacement avec les différentes directions (produit, technique, marketing) pour co-construire des process conformes.

Rigueur et Intégrité

• Excellence opérationnelle : faire preuve d’une grande rigueur dans l’exécution des plans de contrôle et la mise à jour des registres réglementaires.
• Confidentialité : garantir une discrétion absolue sur les données sensibles et les problématiques de conformité traitées.
• Esprit d’équipe : travailler de manière collaborative et être disponible pour soutenir les référents contrôle interne dans leurs missions.

Formation et ExpérienceFormation : Formation supérieure bac+5 en droit bancaire et financier, école de commerce avec spécialisation risques, ou un master en audit interne, contrôle interne ou conformité.Expérience : Expérience préalable en conformité au sein d’un environnement réglementé (établissement de paiement, monnaie électronique, secteur bancaire ou financement).