Consultant TPRM

act digital EMEA - Alter Solutions; Paris; On-site; EUR 70,000 - 100,000; Full time

Job summary

act digital France recherche un profil expérimenté en gestion des risques IT et fournisseurs, détaché auprès d’un acteur bancaire majeur pour le dispositif TPRM. Vous piloterez les analyses, les remédiations et les contrôles afin d’assurer la conformité des contrats et l’amélioration continue des données.

Profil Bac+5 en informatique ou cybersécurité, au moins 5 ans d’expérience IT et 3–4 ans en risques, avec anglais courant et esprit analytique.

Qualifications

• Formation Bac+5 en informatique, cybersécurité ou gestion des risques.
• Expérience min. 5 ans IT, 3–4 ans en gestion des risques IT / fournisseurs / TPRM.
• Capacités d’analyse, de synthèse et de structuration.
• Qualités relationnelles et interaction avec des interlocuteurs variés.
• Souci de qualité, conformité et gestion des risques.

Responsibilities

• Déployer le processus TPRM sur un portefeuille existant nécessitant remédiation.
• Réaliser les analyses de qualification des contrats (externalisation, prestation, achat).
• Évaluer la criticité des fournisseurs et des prestations selon les méthodologies en vigueur.
• Coordonner les parties prenantes impliquées (Cybersécurité, Compliance, Juridique, Achats, Métiers).
• Piloter et suivre les actions de remédiation jusqu’à clôture.
• Contrôler et valider les livrables du programme TPRM.
• Collecter et documenter les éléments de preuve pour les clôtures d’actions.
• Améliorer la qualité des données du référentiel TPRM et l’inventaire des tiers.
• Définir et mettre en place des indicateurs de suivi des données.
• Réaliser des contrôles réguliers entre référentiels de l’entreprise.
• Produire des reportings à destination de la gouvernance et du management.

Skills

Gestion des risques IT

Gestion des risques fournisseurs

Coordination transverse

Analyse et synthèse

Communication multisidus

Education

Bac+5 en informatique / cybersécurité / gestion des risques

Tools

Outils de reporting

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

POSTE / MISSIONS

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des problématiques de gouvernance des risques et de gestion des risques liés aux tiers. Vous serez détaché(e) auprès d'un acteur majeur du secteur bancaire, au sein de l'équipe TPRM (Third Party Risk Management). Dans ce contexte, notre client recherche un profil expérimenté en gestion des risques IT et fournisseurs, capable d'accompagner la mise en conformité des contrats existants et de contribuer à l'amélioration continue du dispositif TPRM.

Vos missions seront les suivantes :

• Déployer le processus TPRM sur un portefeuille de contrats existants nécessitant une remédiation
• Réaliser les analyses de qualification des contrats afin de déterminer leur nature (externalisation, prestation ou achat)
• Évaluer la criticité des fournisseurs et des prestations associées selon les méthodologies en vigueur
• Coordonner les différentes parties prenantes impliquées dans les analyses de risques (Cybersécurité, Compliance, Juridique, Achats, Métiers, etc.)
• Assurer le pilotage et le suivi des actions de remédiation jusqu'à leur clôture effective
• Challenger, contrôler et valider les livrables produits afin de garantir leur qualité, leur cohérence et leur conformité aux exigences du programme TPRM
• Collecter, consolider et documenter l'ensemble des éléments de preuve nécessaires à la clôture des actions de remédiation
• Contribuer à l'amélioration de la qualité des données du référentiel TPRM et de l'inventaire des tiers
• Définir et mettre en place des indicateurs de suivi permettant de mesurer la qualité et la fiabilité des données
• Réaliser des contrôles réguliers afin de garantir la cohérence et l'alignement entre les différents référentiels de l'entreprise
• Produire des reportings réguliers à destination des équipes de gouvernance, de gestion des risques et du management

PROFIL RECHERCHÉ

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique, cybersécurité ou gestion des risques
• Vous justifiez d'une expérience minimum de 5 ans dans les domaines IT, dont au moins 3 à 4 ans en gestion des risques IT, gestion des risques fournisseurs ou TPRM
• Vous disposez d'excellentes capacités d'analyse, de synthèse et de structuration
• Vous êtes reconnu(e) pour vos qualités relationnelles et votre capacité à interagir avec des interlocuteurs variés
• Vous accordez une importance particulière à la qualité des livrables, à la conformité et à la gestion des risques

Quelles compétences/connaissances pour ce poste :

• Maîtrise des processus de gestion des risques liés aux tiers (TPRM) et des problématiques d'externalisation
• Bonne connaissance des méthodologies de gestion des risques IT et des référentiels de contrôle associés
• Expérience en coordination transverse et en pilotage d'actions de remédiation
• Capacité à analyser et améliorer la qualité des données au sein de référentiels complexes
• Bonne compréhension des enjeux Cybersécurité, Compliance, Juridique et Achats dans le cadre de la gestion des fournisseurs
• Maîtrise des outils bureautiques et de reporting
• Anglais courant