Offre d'emploi Correspondant IT Externalisation & Gestion des Risques Tiers

• Être l'interlocuteur principal pour les sujets liés à la gestion des risques d'externalisation (ORM) et à la gestion des risques technologiques liés aux tiers (TPTRM) sur le périmètre IT.

• Déploiement et gouvernance des cadres Externalisation et TPTRM, en assurant l'alignement avec les Orientations ABE sur l'externalisation, les exigences DORA et les politiques du groupe.

• Coordination et suivi des dispositifs d'externalisation IT intragroupe et externes ainsi que des arrangements avec des tiers ICT tout au long de leur cycle de vie.

• Accompagner la qualification de nouveaux services et fournisseurs afin de déterminer l'applicabilité des règles d'externalisation, d'achat et de DORA.

• Coordination des activités d'évaluation des risques, incluant les questionnaires d'évaluation des risques des arrangements, les évaluations d'impact réglementaire, les auto-évaluations des risques et des contrôles (RCSA), etc.

• Assistance aux Responsables de Contrats IT pour le respect des exigences d'externalisation et de TPTRM dans le cadre de nouveaux projets, de changements significatifs et d'arrangements existants.

• Coordination avec les équipes Achats, Risque IT, Sécurité, Résilience Opérationnelle, Juridique, Conformité, Risk ORM et autres experts métier tout au long du processus d'évaluation et de validation.

• Assurer la conformité contractuelle aux standards, incluant les obligations ABE en matière d'externalisation, les exigences DORA, les clauses de sécurité ICT, les stratégies de sortie et les dispositions relatives à la résilience opérationnelle.

• Maintien de l'exhaustivité, de la qualité et de l'exactitude du Registre des Externalisations et des Tiers ICT ainsi que de la documentation associée.

• Coordination des revues périodiques, réévaluations et suivi des arrangements critiques et importants.

• Suivi des plans de remédiation et accompagnement des initiatives de conformité réglementaire.

• Participation aux comités de gouvernance et de validation, notamment les comités de validation, les Comités d'Externalisation, les Comités de Pilotage des Risques ICT & Cyber et autres instances de gouvernance.

• Production de reportings managériaux, tableaux de bord et synthèses des risques liés à l'externalisation, au TPTRM, à la conformité réglementaire et aux activités de remédiation.

• Interaction avec les parties prenantes concernées (responsables métier IT des arrangements, management IT, représentants métier, experts métier, Risk ORM, Direction, Juridique, etc.).

• Risque IT, cadre de risque et résilience opérationnelle

• Méthodologies d'évaluation des risques, outils de gestion des risques ou des inventaires (un plus) et processus de gouvernance

• Analyse des risques contractuels, opérationnels, réglementaires et technologiques

• Excel et reporting

• Anglais

• Français

• La connaissance des cadres réglementaires constituerait un atout majeur

• Expérience en société de gestion d'actifs et/ou en conseil en stratégie et managemen

VISIAN est une société de conseil spécialisée autour de l'innovation, la conception produit, le développement et la data.

Dans le cadre de nos projets clients, nous recherchons un Correspondant IT Externalisation & Gestion des Risques Tiers