Responsable des Risques opérationnels Non IT / TPRM (H/F) (IT) / Freelance

Lehibou; Montreuil; On-site; EUR 90,000 - 130,000; Full time

Job summary

Lehibou recherche un Responsable des Risques Opérationnels Non IT & TPRM pour piloter la gouvernance des risques et les procédures liées aux tiers. Vous superviserez l’évaluation, la documentation et le suivi des risques opérationnels, y compris les risques des prestataires et la conformité réglementaire.

Vous travaillerez en collaboration avec les Achats, le Juridique, la Compliance et les métiers afin d’assurer une gestion intégrée des risques, des plans de remédiation et des actions

Qualifications

• Expérience en risques opérationnels Non IT et TPRM requise.
• Connaissance des exigences réglementaires liées à l’externalisation (DORA, EBA) et conformité.
• Capacité à piloter des due diligences et des revues contractuelles avec Achats/Juridique/Compliance.
• Capacité à animer la gouvernance et produire des reportings risques.
• Esprit de collaboration avec les métiers et les fonctions risques & Compliance.

Responsibilities

• Gouverner et gérer les risques opérationnels Non IT sur l’ensemble du périmètre.
• Piloter le dispositif TPRM: politiques, procédures, méthodologie et outils.
• Réaliser et suivre les due diligences préalables à l’entrée en relation et les revues contractuelles.
• Produire et suivre les reportings Risques Non IT et TPRM.
• Promouvoir une culture risques et compliance au sein des équipes.

Skills

Gouvernance des risques

Gestion des risques Non IT

TPRM

Due diligences

Reporting risques

Job description

Intitulé du poste

Responsable des Risques Opérationnels Non IT & TPRM / Risks, Controls & Third-Party Risk Manager

Responsabilités principales1. Gouvernance et gestion des risques opérationnels Non IT

• Identifier, évaluer, mesurer et documenter les risques opérationnels liés aux activités Non IT

• Maintenir et faire évoluer le dispositif de gestion des risques opérationnels sur l’ensemble du périmètre couvert

• Réaliser et piloter les exercices de RCSA (Risk & Control Self-Assessment)

• Assurer la cohérence des dispositifs avec les normes, procédures et attentes du Groupe

• Garantir la traçabilité et la documentation des risques, contrôles et plans d’actions associés

2. Gestion des risques tiers (TPRM)

• Piloter et faire évoluer le dispositif TPRM : politique, procédures, méthodologie et outillage

• Tenir à jour le référentiel des tiers et prestataires, et leur classification selon leur criticité et la nature des services rendus (notamment les prestations essentielles ou importantes)

• Conduire ou coordonner les due diligences préalables à l’entrée en relation : risques financiers, opérationnels, conformité (LCB-FT, sanctions, anticorruption), sécurité de l’information, protection des données, ESG et continuité d’activité

• Contribuer à la revue des clauses contractuelles de maîtrise des risques avec les Achats et le Juridique : droits d’audit, niveaux de service, sous-traitance, réversibilité, plans de sortie

• Assurer le suivi continu des tiers : revues périodiques, indicateurs de performance et de risque, suivi des incidents et des plans de remédiation

• Identifier et suivre les risques de concentration et de dépendance vis-à-vis des prestataires critiques

• Veiller à la conformité du dispositif avec les exigences réglementaires applicables à l’externalisation (par exemple orientations EBA sur l’externalisation, arrêté du 3 novembre 2014, DORA pour les interactions avec les prestataires TIC)

• Animer la coordination entre les Achats, les métiers propriétaires de la relation, le Juridique, la Compliance, la Sécurité IT et le DPO

3. Plans de contrôles et suivi des actions

• Définir et décliner les plans de contrôles adaptés aux risques identifiés, y compris les contrôles portant sur les tiers et les prestations externalisées

• Analyser les résultats des contrôles réalisés

• Challenger la pertinence et l’efficacité des plans d’actions correctifs

• Assurer le suivi des actions de réduction des risques relevant du périmètre de responsabilité

• Contribuer au suivi et à la mise en œuvre des recommandations issues d’audits, revues ou inspections

4. Reporting & pilotage

• Participer à la production des reportings Risques Non IT, notamment à destination du management

• Produire le reporting TPRM : cartographie des tiers critiques, résultats des évaluations, incidents et plans de remédiation

• Contribuer aux reportings réglementaires et internes (ex. indicateurs de contrôle interne, risques opérationnels, incidents, registre des externalisations)

• Informer régulièrement les différents niveaux de management de l’état des risques

• Alerter sans délai en cas de situation à risque ou de dysfonctionnement significatif, y compris chez un prestataire critique

5. Culture risques & conformité

• Diffuser et promouvoir la culture Risques et Compliance au sein des équipes

• Communiquer sur la gouvernance, les procédures, guidelines et bonnes pratiques

• Sensibiliser les métiers et les propriétaires de relations fournisseurs à leurs responsabilités en matière de risques tiers

• Accompagner les équipes opérationnelles dans la mise en œuvre de dispositifs de maîtrise des risques adaptés

• Être un interlocuteur de référence sur les sujets Risques Opérationnels Non IT et TPRM

6. Audits, contrôles et inspections

• Répondre aux demandes d’audit interne, audit externe, revues ou inspections

• Mettre en place et maintenir un système de gestion documentaire permettant la fourniture rapide et fiable des justificatifs attendus, notamment sur les dossiers tiers

• Assurer le suivi des plans d’actions post-audit

Périmètre fonctionnel des risques couverts (Non IT)

Le poste couvre des activités et métiers variés, notamment :

• Ressources humaines (processus RH, conformité, organisation)

• Finance / contrôle (processus financiers, gouvernance, risques opérationnels)

• Compliance

• Achats & gestion des fournisseurs

• Externalisation et gestion des tiers (TPRM) : prestataires, sous-traitants, partenaires et prestations essentielles ou importantes

• Data management / gouvernance des données

Interactions clés

• Équipes opérationnelles Non IT

• Fonctions Risques & Compliance

• Achats, Juridique, Sécurité IT et DPO, sur le cycle de vie des tiers

• Métiers propriétaires des relations avec les prestataires

• Prestataires et tiers critiques (revues, évaluations, remédiations)

• Management et directions fonctionnelles

• Auditeurs internes / externes

• Parties prenantes Groupe

Enjeux du poste

• Sécuriser les activités Non IT dans un environnement réglementé

• Maîtriser l’exposition aux risques liés aux tiers et garantir la conformité du dispositif d’externalisation

• Garantir un niveau de maîtrise des risques conforme aux attentes du Groupe

• Développer une culture risques partagée et opérationnelle

• Assurer une gouvernance claire, documentée et traçable