Mission freelance Responsable des Risques opérationnels Non IT / TPRM (H/F)

Responsable des Risques Opérationnels Non IT & TPRM / Risks, Controls & Third-Party Risk Manager

• Identifier, évaluer, mesurer et documenter les risques opérationnels liés aux activités Non IT

• Maintenir et faire évoluer le dispositif de gestion des risques opérationnels sur l’ensemble du périmètre couvert

• Réaliser et piloter les exercices de RCSA (Risk & Control Self-Assessment)

• Assurer la cohérence des dispositifs avec les normes, procédures et attentes du Groupe

• Garantir la traçabilité et la documentation des risques, contrôles et plans d’actions associés

• Piloter et faire évoluer le dispositif TPRM : politique, procédures, méthodologie et outillage

• Tenir à jour le référentiel des tiers et prestataires, et leur classification selon leur criticité et la nature des services rendus (notamment les prestations essentielles ou importantes)

• Conduire ou coordonner les due diligences préalables à l’entrée en relation : risques financiers, opérationnels, conformité (LCB-FT, sanctions, anticorruption), sécurité de l’information, protection des données, ESG et continuité d’activité

• Contribuer à la revue des clauses contractuelles de maîtrise des risques avec les Achats et le Juridique : droits d’audit, niveaux de service, sous-traitance, réversibilité, plans de sortie

• Assurer le suivi continu des tiers : revues périodiques, indicateurs de performance et de risque, suivi des incidents et des plans de remédiation

• Identifier et suivre les risques de concentration et de dépendance vis-à-vis des prestataires critiques

• Veiller à la conformité du dispositif avec les exigences réglementaires applicables à l’externalisation (par exemple orientations EBA sur l’externalisation, arrêté du 3 novembre 2014, DORA pour les interactions avec les prestataires TIC)

• Animer la coordination entre les Achats, les métiers propriétaires de la relation, le Juridique, la Compliance, la Sécurité IT et le DPO

• Définir et décliner les plans de contrôles adaptés aux risques identifiés, y compris les contrôles portant sur les tiers et les prestations externalisées

• Analyser les résultats des contrôles réalisés

• Challenger la pertinence et l’efficacité des plans d’actions correctifs

• Assurer le suivi des actions de réduction des risques relevant du périmètre de responsabilité

• Contribuer au suivi et à la mise en œuvre des recommandations issues d’audits, revues ou inspections

• Participer à la production des reportings Risques Non IT, notamment à destination du management

• Produire le reporting TPRM : cartographie des tiers critiques, résultats des évaluations, incidents et plans de remédiation

• Contribuer aux reportings réglementaires et internes (ex. indicateurs de contrôle interne, risques opérationnels, incidents, registre des externalisations)

• Informer régulièrement les différents niveaux de management de l’état des risques

• Alerter sans délai en cas de situation à risque ou de dysfonctionnement significatif, y compris chez un prestataire critique

• Diffuser et promouvoir la culture Risques et Compliance au sein des équipes

• Communiquer sur la gouvernance, les procédures, guidelines et bonnes pratiques

• Sensibiliser les métiers et les propriétaires de relations fournisseurs à leurs responsabilités en matière de risques tiers

• Accompagner les équipes opérationnelles dans la mise en œuvre de dispositifs de maîtrise des risques adaptés

• Être un interlocuteur de référence sur les sujets Risques Opérationnels Non IT et TPRM

• Répondre aux demandes d’audit interne, audit externe, revues ou inspections

• Mettre en place et maintenir un système de gestion documentaire permettant la fourniture rapide et fiable des justificatifs attendus, notamment sur les dossiers tiers

• Assurer le suivi des plans d’actions post-audit

Le poste couvre des activités et métiers variés, notamment :

• Ressources humaines (processus RH, conformité, organisation)

• Finance / contrôle (processus financiers, gouvernance, risques opérationnels)

• Compliance

• Achats & gestion des fournisseurs

• Externalisation et gestion des tiers (TPRM) : prestataires, sous-traitants, partenaires et prestations essentielles ou importantes

• Data management / gouvernance des données

• Équipes opérationnelles Non IT

• Fonctions Risques & Compliance

• Achats, Juridique, Sécurité IT et DPO, sur le cycle de vie des tiers

• Métiers propriétaires des relations avec les prestataires

• Prestataires et tiers critiques (revues, évaluations, remédiations)

• Management et directions fonctionnelles

• Auditeurs internes / externes

• Parties prenantes Groupe

• Sécuriser les activités Non IT dans un environnement réglementé

• Maîtriser l’exposition aux risques liés aux tiers et garantir la conformité du dispositif d’externalisation

• Garantir un niveau de maîtrise des risques conforme aux attentes du Groupe

• Développer une culture risques partagée et opérationnelle

• Assurer une gouvernance claire, documentée et traçable