Third Party Risk Manager H/F

Description de la mission La mission de fin de construction de la démarche le TPRM consistera à :
· Mettre en place la gouvernance des tiers critiques
· Finaliser et faire valider le référentiel (Politique d'externalisation et Politique TPRM)
· Reprendre et finaliser les travaux du groupe de travail DORA (livrables) La mission de mise en oeuvre recouvre principalement les thèmes suivants :
· Déployer le référentiel et éventuellement le compléter
· Animer la gouvernance TPRM et participer aux instances MRCIA
· Mettre à jour le registre PCI et mettre en place un outil (extraction à partir d'outils existants) pour assurer cette MAJ de manière régulière et automatisée)
· Effectuer et/ou piloter les contrôles et les audits des fournisseurs majeurs. Périmètre : Le périmètre d'intervention du TPRM couvre l'ensemble des activités exercés par des tiers en lien avec Docaposte, une ou plusieurs de ses filiales (y compris les fonctions transverses et support, BU, société française ou étrangère) La priorité porte sur la poursuite et pérennisation des travaux entrepris dans le cadre de la mise en oeuvre du règlement DORA au sein du « Programme DORA » de Docaposte. En particulier sur les éléments suivants :
- constituer une base documentaire
- rendre pérenne un dispositif de suivi et de contrôle, contractuels et opérationnels, de la Supply chain de Docaposte dans le cadre des PCI
- permettre et améliorer la maîtrise des risques de Docaposte en termes de PCI. Activités : Les activités du TPRM sont listées ci-après par thématique :
· Structuration de la Maîtrise de la Supply Chain (PCI en particulier) :
- Fiabiliser la Supply Chain,
- Définir et déployer la méthodologie et les outils de gestion des risques adaptés à ce domaine spécifique
- S'assurer de l'existence et de la robustesse des dispositifs de maîtrise des risques (DMR) de la Supply Chain
- Remonter au Comité des Risques un visuel de l'écosystème Supply Chain
- Suggérer voire accompagner le cas échéant, à la création de contrôles de premier niveau (CN1) formalisés sur les zones à risques telle que définies dans la cartographie des RO
- Rédiger/mettre à jour une politique d'externalisation
· Gouvernance et coordination internes et externes
- Instaurer une comitologie interne et créer une animation de la filière interne
- Accompagner le cas échéant les contributeurs pour leur instance avec les sous-traitants
- Suggérer les évaluations des tiers le cas échéant
- Coopérer avec les équipes du contrôle interne,
· Risques opérationnels des BUs et directions transverses et régaliennes
- En coordination avec les autres RM et le RM Achat, apporter son appui pour la création, le renforcement et/ou l'actualisation des cartographies des risques opérationnels sur son périmètre, en liaison avec les directeurs, les responsables métiers et les experts, les correspondants de la filière risques et contrôle. Votre nouvel environnement En tant que collaborateur Docaposte CSP : 1jours de RTT / mois Tickets restaurant Prise en charge Navigo à 67% 2 jours de télétravail par semaine Mutuelle pour toute la famille CSE Nous vous accompagnons Un programme de formation et d'accompagnement est prévu en fonction de vos compétences précédemment acquises et de votre expérience. Le titulaire du poste doit être capable de comprendre le fonctionnement de Docaposte, le fonctionnement et les processus des métiers industriels et du numérique. Compétences particulières requises :
- Bonnes connaissances du fonctionnement et des enjeux liés à la Supply chain et aux Tiers de manière plus générale,
- Appétence pour les dossiers et le travail en transverses au regard de la nature de l'activité et la Supply chain,
- Connaissance et capacité à comprendre les risques, les enjeux et les activités métiers,
- Si possible : bonne connaissance des métiers de Docaposte,
- Travail en équipe,
- Rigueur
- Respect de la confidentialité
- Esprit d'analyse et de synthèse,
- Ecoute et persuasion,
- Curiosité, intégrité et concision,
- Autonomie et sens des responsabilités,
- Capacités rédactionnelles. Référent de la confiance numérique en France et filiale du groupe La Poste, Docaposte accompagne toutes les entreprises et institutions publiques dans leur transformation et leur permet de l'accélérer, en confiance. L'entreprise se compose de filiales, marques et Business Units qui adressent de nombreux secteurs : banque/finance, assurance, santé, secteur public, Small & Midsize Business (TPE, PME), commerce, industries, services, utilities et telecom. Docaposte compte plus de 60 000 entreprises et administrations clientes, 6 700 collaborateurs répartis sur 59 sites en France et une présence dans 17 pays à l'international. Docaposte a réalisé 879 M€ de chiffre d'affaires en 2024. Docaposte est une marque forte dans le monde des services numériques de confiance, avec une des offr