Chargé(e) de conformité et résilience opérationnelle F/H

Helloasso; France; Hybride; EUR 70 000 - 110 000; Plein temps

Résumé du poste

HelloAsso, établissement de paiement, recherche un responsable conformité et contrôle interne pour piloter les exigences réglementaires et assurer la sécurité des activités. Vous analyserez les risques, harmoniserez les processus et accompagnerez les équipes produit et IT.

Vous apporterez une expertise en DORA, contrôle interne et gestion des tiers, en veillant à l’adaptation des pratiques et à l’amélioration continue des contrôles.

Qualifications

• Formation supérieure bac+5 en droit bancaire et financier ou équivalent.
• Expérience en conformité dans un environnement réglementé (paiement, banque ou financement).
• Capacité à vulgariser des textes juridiques et à former les équipes.

Responsabilités

• Analyser les risques, piloter les incidents et remédier aux non-conformités.
• Gérer le registre des accords contractuels et la surveillance des tiers.
• Collaborer avec les équipes produit et technique pour le respect des règles.

Connaissances

Traduction juridique

Risque et conformité

Gestion des incidents

Veille réglementaire

Externalisation et risque tiers

Rigueur et intégrité

Diplomatie

Formation

Formation bac+5 en droit bancaire et financier / conformité

Description du poste

En tant qu’établissement de paiement et intermédiaire en financement participatif, HelloAsso est assujettie à un ensemble d’exigences légales et réglementaires strictes. Rattaché(e) au Responsable de la Conformité et du Contrôle Interne, vous aurez pour mission de faire de HelloAsso une “forteresse résiliente” face aux risques tout en accompagnant le développement de l’activité.

Conformité et réglementation bancaire

• Incidentologie et gestion des incidents. Vous animez le dispositif de collecte, qualification et analyse des incidents, y compris le recensement des pertes au sens de l’arrêté du 3 novembre 2014. Vous pilotez la classification des incidents liés aux TIC selon les critères DORA, la chaîne de notification à l’ACPR et la production des rapports initial, intermédiaire et final. Vous faites vivre la boucle complète : analyse causale, plan de remédiation, vérification de l’efficacité des mesures, restitution en comité des risques.
• Résilience opérationnelle numérique. Vous êtes le référent conformité DORA de l’établissement, en binôme avec le RSSI qui porte le volet technique. Vous tenez et fiabilisez le registre d’information des accords contractuels TIC, auditez la conformité des accords contractuels, la qualification des fonctions critiques ou importantes, et d’évaluation des tiers.
• Externalisation et risque tiers. Vous maintenez le registre des prestations externalisées et la qualification des PSEE. Vous instruisez les nouvelles externalisations en amont, revoyez les clauses contractuelles obligatoires et mettez en œuvre le plan de surveillance des prestataires. Une vigilance particulière est attendue sur l’articulation des deux référentiels : les lignes directrices de l’EBA sur l’externalisation (EBA/GL/2019/02) n’ont pas été abrogées à l’entrée en application de DORA et continuent de s’appliquer à l’ensemble des externalisations.
• Compliance by design. Vous intervenez en amont des nouveaux produits, parcours et partenariats pour traduire les exigences réglementaires en exigences fonctionnelles exploitables par les équipes produit et technique. Vous contribuez à la formalisation d’un processus de validation des nouveaux produits et vous acculturez les équipes.
• Veille réglementaire: analyser l’impact des nouvelles réglementations sur l’entreprise et accompagner les équipes opérationnelles dans leur application.

Contrôle Interne

• Maîtrise du cadre réglementaire : animation du dispositif de contrôle permanent conformément à l’arrêté du 3 novembre 2014.
• Plan de contrôle annuel: réalisation des contrôles de second niveau et supervision de la qualité des contrôles de premier niveau effectués par les métiers.

Qualités Indispensables

Pédagogie et Capacité de Vulgarisation

• Traduction juridique : capacité à traduire des textes réglementaires complexes en directives opérationnelles claires et compréhensibles pour tous les métiers.
• Sensibilisation : aptitude à animer des moments d’échange et à diffuser une culture commune du risque et de la conformité au sein de l’entreprise.
• Accompagnement : capacité à expliquer le “pourquoi” de la règle pour favoriser l’adhésion des équipes plutôt que la simple contrainte.

Posture de “Solution Maker”

• Force de proposition : ne pas se limiter à identifier des blocages, mais être proactif dans la recherche de solutions alternatives pour lever les risques.
• Approche pragmatique : capacité à proposer des plans d’actions concrets et réalisables lorsqu’une problématique réglementaire est soulevée.
• Amélioration continue : anticiper les transformations nécessaires pour améliorer à la fois la performance et la maîtrise des activités.
• Adaptabilité : Faire preuve de réactivité face aux évolutions rapides du secteur du numérique et de la réglementation financière.
• Objectivité et discernement : être capable d’analyser les situations avec neutralité pour proposer le juste équilibre entre ambition commerciale et sécurité réglementaire.
• Diplomatie : collaborer efficacement avec les différentes directions (produit, technique, marketing) pour co-construire des process conformes.

Rigueur et Intégrité

• Excellence opérationnelle : faire preuve d’une grande rigueur dans l’exécution des plans de contrôle et la mise à jour des registres réglementaires.
• Confidentialité : garantir une discrétion absolue sur les données sensibles et les problématiques de conformité traitées.
• Esprit d’équipe : travailler de manière collaborative et être disponible pour soutenir les référents contrôle interne dans leurs missions.

Formation et ExpérienceFormation : Formation supérieure bac+5 en droit bancaire et financier, école de commerce avec spécialisation risques, ou un master en audit interne, contrôle interne ou conformité.Expérience : Expérience préalable en conformité au sein d’un environnement réglementé (établissement de paiement, monnaie électronique, secteur bancaire ou financement).