GRC Project Manager (H/F)

Horizon Trading Solutions; Paris; Sur place; EUR 80 000 - 110 000; Plein temps

Résumé du poste

Horizon Trading Solutions recherche un GRC Manager pour renforcer les dispositifs de gouvernance, de gestion des risques, de conformité et de contrôle interne.

Vous travaillerez avec les équipes Finance, Legal, IT, Infrastructure et RH afin d'identifier les risques, faire évoluer les politiques et piloter les audits SOC 2.

Le rôle nécessite une expérience solide, une capacité à coordonner des projets pluridisciplinaires et un anglais opérationnel.

Qualifications

• Formation supérieure en commerce, ingénierie, audit ou contrôle interne.
• 5–7 ans d'expérience en gestion des risques, conformité ou contrôle interne.
• Expérience dans un environnement technologique, logiciel, SaaS ou fintech apprécié.
• Bonne connaissance des référentiels SOC 2 et ISO 27001.
• Bon niveau d'anglais (lu/parlé/écrit).

Responsabilités

• Développer et maintenir la cartographie des risques du Groupe.
• Piloter le programme SOC 2 et coordonner les audits annuels.
• Préparer les reportings risques et conformité à destination du management et du Board.
• Contribuer à la structuration du dispositif GRC et à l'évolution des outils et référentiels.
• Collaborer avec le CISO et les équipes transverses sur la cybersécurité et les contrôles internes.

Connaissances

Gestion des risques

Conformité SOC 2

Audit et contrôle interne

Anglais professionnel

Formation

Formation supérieure (commerce/ingénierie/audit/contrôle interne)

Description du poste

Horizon Trading Solutions ?

Depuis plus de 25 ans, Horizon accompagne les acteurs des marchés financiers à travers le monde en développant des solutions logicielles innovantes dédiées au trading électronique. Aujourd'hui, plus de 85 clients répartis dans 26 pays utilisent nos plateformes pour automatiser et optimiser leurs activités de trading.

GRC Project Manager

Horizon Trading Solutions ?

Depuis plus de 25 ans, Horizon accompagne les acteurs des marchés financiers à travers le monde en développant des solutions logicielles innovantes dédiées au trading électronique. Aujourd'hui, plus de 85 clients répartis dans 26 pays utilisent nos plateformes pour automatiser et optimiser leurs activités de trading.

Pionnier sur son marché, Horizon s'appuie sur une technologie de pointe, une forte culture de l'innovation et une expertise reconnue dans les domaines du trading électronique, de l'automatisation, de l'intelligence artificielle et de la modélisation financière.

Horizon est une société à taille humaine de près de 150 collaborateurs répartis entre Paris, Rennes, Nantes, Montréal, Bangkok, Singapour, Hong Kong et Dubaï.

Nous sommes très engagés autour de l'ESG et accompagnons notre croissance par une structuration progressive du groupe : labellisation B-Corp obtenue en 2022, conformité aux normes SOC 2 Type II certifiée depuis 2021, partenariats avec NQT, Planet Tech'Care, Ethical AI, Lakaa. Nous sommes animés par l'envie de transformer l'image de la finance pour la rendre plus responsable, innovante et disruptive.

LE CONTEXTE DU POSTE

Ambitieux, nous sommes conscients que notre croissance doit s'accompagner d'une structuration rigoureuse de notre organisation. En tant que GRC Manager, tu seras rattaché(e) au CFO et joueras un rôle clé dans le renforcement de nos dispositifs de gouvernance, de gestion des risques, de conformité et de contrôle interne.

Tu travailleras en lien étroit avec les équipes Finance, Legal, IT, Infrastructure, RH et les équipes opérationnelles afin d'identifier les risques, renforcer nos processus internes, suivre nos obligations réglementaires et accompagner les projets de structuration du Groupe.

Dans le cadre de la structuration du Groupe, un CISO sera également recruté prochainement, rattaché au CTO. Le GRC Manager et le CISO travailleront en étroite collaboration : le GRC Manager porte l'angle risques, conformité et contrôle interne ; le CISO porte l'angle technique, sécurité des systèmes et cyber.

TON QUOTIDIEN

Gestion des Risques & Contrôle Interne

• Développer et maintenir la cartographie des risques du Groupe : identifier, évaluer et suivre les risques opérationnels, financiers, technologiques et organisationnels.
• Définir et suivre les plans d'actions associés (PACS, PTR) avec les différents responsables métiers, et mettre en place les indicateurs clés de risques (KRI).
• Contribuer à l'alimentation des tableaux de bord de pilotage et assurer la traçabilité et l'opposabilité des travaux produits.
• Renforcer et formaliser le dispositif de contrôle interne.
• Participer aux réflexions liées à la continuité d'activité (BIA, PCA, PCIT) : cadrage du dispositif global, volet organisationnel et financier, en coordination avec le CISO pour le volet cyber-résilience.

Conformité Réglementaire & Gouvernance

• Assurer le suivi des sujets de conformité au sein des différentes entités du Groupe.
• Maintenir et faire évoluer les politiques et procédures internes (chartes, politiques transverses, gouvernance Groupe).
• Accompagner les équipes sur les sujets de conformité et bonnes pratiques, et veiller à l'acceptation et à la mise en oeuvre des politiques définies.

Protection des Données & Gestion des Tiers

• Mettre en oeuvre les pratiques relatives à la protection des données et à la confidentialité dans le cadre des processus organisationnels, de la stratégie financière et commerciale.
• Mener, surveiller et examiner les analyses d'impact (PIA/DPIA) à l'aide de normes, cadres et méthodologies reconnus.
• Assurer le suivi des risques liés aux tiers : évaluation et suivi en lien avec les exigences réglementaires et contractuelles.
• Participer aux réponses aux questionnaires clients et due diligences.

Pilotage SOC 2 & Audits

• Piloter le programme SOC 2 du Groupe et coordonner l'ensemble des parties prenantes internes impliquées dans le maintien et l'amélioration continue du dispositif.
• Préparer et accompagner les audits : consolider les éléments de preuve, démontrer le niveau de conformité et assurer la qualité des réponses aux contrôles internes et externes.
• Coordonner les audits annuels, assurer le suivi des plans de remédiation et des recommandations formulées.
• Participer aux audits clients liés aux sujets conformité et contrôle interne.
• Contribuer aux échanges avec les auditeurs, régulateurs et interlocuteurs institutionnels pour intégrer les évolutions réglementaires et anticiper leurs attentes.

Reporting & Projets Stratégiques

• Préparer les reportings risques et conformité à destination du management et du Board.
• Assurer le suivi des plans d'actions et des projets transverses.
• Participer à la structuration et à l'évolution du dispositif GRC du Groupe, et faire évoluer les outils, méthodes et référentiels.
• Proposer et gérer des options de partage des risques avec les parties prenantes concernées.

Interfaces avec le CISO

Ces sujets sont menés en étroite collaboration avec le CISO. Le GRC Manager assure le cadrage et la coordination ; le CISO porte la responsabilité technique et opérationnelle.

• SOC 2 : le GRC Manager pilote le programme global et la coordination ; le CISO est responsable des contrôles techniques et de leur mise en oeuvre.
• Continuité d'activité : le GRC Manager cadre le dispositif organisationnel et financier ; le CISO pilote le volet cyber-résilience.
• Cartographie des risques : le CISO remonte les risques cyber et SSI au GRC Manager, qui les intègre dans la cartographie globale du Groupe.
• Audits et régulateurs : coordination des réponses communes sur les volets conformité et sécurité.

ET SI C'ÉTAIT TOI ?

• Formation supérieure (École de commerce, Ingénieur, Audit, Contrôle interne ou équivalent).
• 5 à 7 ans d'expérience en gestion des risques, contrôle interne ou conformité.
• Expérience dans un environnement technologique, logiciel, SaaS ou fintech appréciée.
• Une expérience en Audit, Risk Advisory, Internal Controls ou Regulatory Compliance au sein d'un Big 4 (PwC, EY, Deloitte, KPMG) serait particulièrement appréciée.
• Bonne connaissance des référentiels SOC 2, ISO 27001 ou des problématiques de conformité ; une sensibilité cyber est un plus, sans être au coeur du poste.
• Excellentes capacités d'analyse, de structuration et de synthèse.
• Capacité à piloter plusieurs projets en parallèle et à coordonner des interlocuteurs variés.
• Très bon niveau d'anglais (lu, parlé, écrit).
• Pragmatique, autonome et orienté(e) solutions.
• Aisance relationnelle et capacité à coordonner des équipes pluridisciplinaires.

Horizon is an equal opportunity employer. We promote diversity, multiculturalism, and inclusion.