Responsable des Risques opérationnels Non IT

Intitulé du poste

Responsable des Risques Opérationnels Non IT & TPRM / Risks, Controls & Third-Party Risk Manager

Si vous pensez correspondre à l'opportunité suivante, postulez après avoir lu la description complète.
Responsabilités principales1. Gouvernance et gestion des risques opérationnels Non IT

• Identifier, évaluer, mesurer et documenter les risques opérationnels liés aux activités Non IT

• Maintenir et faire évoluer le dispositif de gestion des risques opérationnels sur l’ensemble du périmètre couvert

• Réaliser et piloter les exercices de RCSA (Risk & Control Self-Assessment)

• Assurer la cohérence des dispositifs avec les normes, procédures et attentes du Groupe

• Garantir la traçabilité et la documentation des risques, contrôles et plans d’actions associés

2. Gestion des risques tiers (TPRM)

• Piloter et faire évoluer le dispositif TPRM : politique, procédures, méthodologie et outillage

• Tenir à jour le référentiel des tiers et prestataires, et leur classification selon leur criticité et la nature des services rendus (notamment les prestations essentielles ou importantes)

• Conduire ou coordonner les due diligences préalables à l’entrée en relation : risques financiers, opérationnels, conformité (LCB-FT, sanctions, anticorruption), sécurité de l’information, protection des données, ESG et continuité d’activité

• Contribuer à la revue des clauses contractuelles de maîtrise des risques avec les Achats et le Juridique : droits d’audit, niveaux de service, sous-traitance, réversibilité, plans de sortie

• Assurer le suivi continu des tiers : revues périodiques, indicateurs de performance et de risque, suivi des incidents et des plans de remédiation

• Identifier et suivre les risques de concentration et de dépendance vis-à-vis des prestataires critiques

• Veiller à la conformité du dispositif avec les exigences réglementaires applicables à l’externalisation (par exemple orientations EBA sur l’externalisation, arrêté du 3 novembre 2014, DORA pour les interactions avec les prestataires TIC)

• Animer la coordination entre les Achats, les métiers propriétaires de la relation, le Juridique, la Compliance, la Sécurité IT et le DPO

3. Plans de contrôles et suivi des actions

• Définir et décliner les plans de contrôles adaptés aux risques identifiés, y compris les contrôles portant sur les tiers et les prestations externalisées

• Analyser les résultats des contrôles réalisés

• Challenger la pertinence et l’efficacité des plans d’actions correctifs

• Assurer le suivi des actions de réduction des risques relevant du périmètre de responsabilité

• Contribuer au suivi et à la mise en œuvre des recommandations issues d’audits, revues ou inspections

4. Reporting & pilotage

• Participer à la production des reportings Risques Non IT, notamment à destination du management

• Produire le reporting TPRM : cartographie des tiers critiques, résultats des évaluations, incidents et plans de remédiation

• Contribuer aux reportings réglementaires et internes (ex. indicateurs de contrôle interne, risques opérationnels, incidents, registre des externalisations)

• Informer régulièrement les différents niveaux de management de l’état des risques

• Alerter sans délai en cas de situation à risque ou de dysfonctionnement significatif, y compris chez un prestataire critique

5. Culture risques & conformité

• Diffuser et promouvoir la culture Risques et Compliance au sein des équipes

• Communiquer sur la gouvernance, les procédures, guidelines et bonnes pratiques

• Sensibiliser les métiers et les propriétaires de relations fournisseurs à leurs responsabilités en matière de risques tiers

• Accompagner les équipes opérationnelles dans la mise en œuvre de dispositifs de maîtrise des risques adaptés

• Être un interlocuteur de référence sur les sujets Risques Opérationnels Non IT et TPRM

6. Audits, contrôles et inspections

• Répondre aux demandes d’audit interne, audit externe, revues ou inspections

• Mettre en place et maintenir un système de gestion documentaire permettant la fourniture rapide et fiable des justificatifs attendus, notamment sur les dossiers tiers

• Assurer le suivi des plans d’actions post-audit

Périmètre fonctionnel des risques couverts xwjxdcb (Non IT)

Le poste couvre des activités et métiers variés, notamment :

• Ressources humaines (processus RH, conformité, organisation)

• Finance / contrôle (processus financiers, gouvernance, risques opérationnels)

• Compliance

• Achats & gestion des fournisseurs

• <