Trouvez votre prochaine offre d’emploi ou de mission freelance European Banking Authority (EBA)

ContexteDans un environnement financier en constante évolution, marqué par : L'intensification des cybermenaces (ransomware, attaques sur les chaînes d'approvisionnement, risques liés à l'IA générative), Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), une grande institution financière souhaite renforcer sa capacité à piloter et gouverner les risques IT liés à l'IA. Le pôle Global IT Risk & LOD1 Reviews recherche un prestataire capable d'apporter un soutien opérationnel et méthodologique à la première ligne de défense pour améliorer la maturité du dispositif et garantir une vision consolidée, cohérente et pilotable des risques IT. MissionsLa mission assure l'évolution et l'adaptation du cadre de gestion des risques ICT en cohérence avec la gouvernance IA de la banque d'investissement, notamment par : Participation et appui aux ateliers dédiés à l'IA, Analyse et adaptation des documents cadres proposés par le Groupe, Pilotage et synthèse des travaux IT associés, couvrant : • Les inventaires (actifs, processus, données), • La gestion de projets (plans d'action, priorisation), • Le déploiement des exigences cyber (contrôles, normes, conformité).

Construire le catalogue de services de production à granularité fine (premier étage de la fusée) o Définir le catalogue d'unités d'œuvre de production : chaque service élémentaire est identifié de manière unique (en cohérence avec la CMDB), décrit, borné (périmètre, plages de service) et outillé d'indicateurs (qualité, capacité, coût, sécurité) o Simplifier, standardiser et massifier ce catalogue face aux partenaires techniques externalisés, pour obtenir des briques de production robustes et économiquement maîtrisées o Garantir que ce socle permette d'assembler les services aux Business : chaînage des engagements unitaires (SLA fournisseurs) vers les engagements internes (OLA) puis vers les services délivrés aux DSI et aux métiers Piloter les prestataires externalisés et tenir les engagements contractuels o Piloter les prestataires externalisés au niveau du contrat, des engagements et de la performance – sans se substituer aux opérationnels : le Delivery Manager met en place les processus et les engagements avec les externalisateurs, puis donne la main aux responsables de domaines de la Production Corp et aux responsables de production des entités, qui exploitent ces prestations au quotidien dans leurs périmètres o Structurer le volet services des contrats externalisés : SLA unitaires quantifiés et mesurables pour chaque service, template SLA homogène, mécanismes de pénalité et de remédiation, fréquence de révision contractuelle, contacts de gouvernance o Mettre en place et animer la comitologie fournisseurs avec tableaux de bord SLA formalisés ; activer les clauses d'audit et suivre les plans de remédiation o Intégrer aux contrats les exigences réglementaires bancaires : droits d'accès, d'inspection et d'audit, stratégie de sortie et réversibilité, encadrement de la sous-traitance en cascade, plans de continuité et tests communs (DORA, recommandations BCE) o Contribuer au registre DORA des prestataires tiers et à la maîtrise du risque de concentration Installer la mesure et le pilotage « data driven » du socle o Industrialiser la production des indicateurs : mesures issues des outils (tickets, supervision, CMDB), pas de reporting manuel ; s'assurer que les indicateurs sont produits, fiables et réellement pris en compte par les responsables de domaines de la Production Corp et les responsables de production des entités o Animer la revue de performance du socle de production (qualité de service, capacité, coûts, sécurité) et en rendre compte aux instances de gouvernance de la Production Groupe o Être en capacité de déployer ce dispositif avec tout partenaire externalisé, actuel ou futur, dans le cadre des évolutions du modèle de sourcing Travailler en réseau au sein de la Production Groupe o Travailler conjointement avec l'ensemble des responsables Corp et Entités pour assurer la cohérence de bout en bout entre catalogue, contrats et services aux Business o Appuyer les responsables de production des entités et les responsables de domaines de la production Corp dans la déclinaison locale du catalogue et des contrats, toujours conjointement avec eux o Travailler particulièrement avec la maison mère du Groupe dans le cadre des contrats passés Exemples de programmes à mener sur les années à venir • Mise en œuvre du plan d'action suite à l'inspection BCE sur le volet prestations externalisées : SLA mesurables sur l'ensemble du catalogue, template SLA, identifiants uniques de services, activation des clauses d'audit • Refonte du contrat de services : catalogue d'unités d'œuvre, SLA unitaires à granularité fine, exigences DORA (accès et audit, stratégie de sortie, sous-traitance) • Construction du catalogue de services de production Groupe, socle des services aux Business délivrés aux DSI de France et des filiales • Contribution au registre DORA des prestataires tiers et à la stratégie de sortie des services critiques • Accompagnement des évolutions du modèle de sourcing (centre de services, marchés complémentaires) et des transitions associées • Industrialisation de la mesure : indicateurs produits par les outils, tableaux de bord partagés avec les domaines et les instances de gouvernance

Nous recherchons, pour l'un de nos clients, un consultant senior spécialisé en réglementation prudentielle bancaire, disposant d'au moins 10 ans d'expérience, afin de renforcer son équipe en charge des normes de liquidité. Le consultant intégrera une équipe normative dont la mission est d'assurer la veille réglementaire, l'analyse des évolutions prudentielles, la production de doctrine interne et la représentation de l'établissement sur les sujets relatifs à la liquidité réglementaire. Vos missionsAssurer une veille permanente sur les évolutions réglementaires relatives à la liquidité bancaire. Analyser les publications des autorités de supervision et de normalisation (BCBS, EBA, BCE, ACPR, Commission européenne...). Étudier les impacts des nouveaux textes et produire les analyses normatives associées. Rédiger des notes d'interprétation, notes de doctrine et positions réglementaires. Contribuer à l'élaboration, à la mise à jour et à la cohérence du corpus normatif interne. Participer aux travaux d'interprétation des textes prudentiels et aux analyses des zones d'ambiguïté réglementaire. Préparer les dossiers présentés aux instances et comités normatifs. Participer aux consultations réglementaires, groupes de travail et travaux de Place lorsque nécessaire. Contribuer aux échanges avec les autorités de supervision sur les sujets de liquidité. Assurer le support d'expertise auprès des directions Finance, Risques, Trésorerie et Conformité sur les questions d'interprétation réglementaire. Participer à la diffusion des positions normatives et au partage des connaissances au sein de la filière réglementaire.

Dans le cadre du renforcement de la maîtrise des risques liés aux prestataires IT, notre client, un grand compte du secteur bancaire, recherche un(e) Consultant(e) Senior en Cybersécurité Contractuelle. Vous intégrerez une équipe en charge de garantir la conformité des contrats conclus avec les prestataires et sous-traitants IT (On-Premise, SaaS, Cloud) avec les exigences de sécurité et les standards internes de l'entreprise. À ce titre, vos principales missions seront les suivantes : Analyser les contrats et annexes de sécurité des fournisseurs IT afin de garantir leur conformité avec les politiques de sécurité internes. Accompagner les équipes achats, juridiques et métiers dans la rédaction, la revue et la négociation des clauses de sécurité contractuelles. Évaluer les risques liés aux prestataires et contribuer aux démarches de gestion des risques tiers (Third Party Risk Management). Vérifier l'alignement des contrats avec les exigences réglementaires et les référentiels de sécurité applicables. Identifier les écarts, proposer des plans de remédiation ou des mesures compensatoires adaptées. Participer à l'amélioration continue des processus de contractualisation et de maîtrise des risques fournisseurs.

Dans le cadre d'un programme stratégique visant à répondre aux recommandations de la BCE, nous recherchons un Consultant Risque de Crédit spécialisé sur les sujets Forbearance. Vous interviendrez auprès d'un acteur majeur du secteur bancaire afin d'accompagner les équipes risques, métiers et IT dans la mise en œuvre opérationnelle des exigences réglementaires, le suivi des dispositifs de contrôle et l'industrialisation des processus de pilotage. Missions : Traiter les sujets normatifs liés aux recommandations BCE. Apporter une expertise métier sur la norme EBA Forbearance sur les segments Retail et Corporate. Analyser les problématiques liées à la distinction entre Forbearance Performing Exposure (PE) et Non-Performing Exposure (NPE). Étudier les impacts sur les contreparties, les critères de difficultés financières et les concessions accordées. Rédiger les expressions de besoins métiers et assurer le suivi de leur mise en œuvre opérationnelle avec les équipes IT. Formaliser les besoins de collecte et de structuration des données nécessaires aux dispositifs de monitoring. Réaliser des analyses quantitatives et qualitatives à partir d'extractions de données. Contribuer à l'industrialisation des processus Data et IT. Préparer et animer les comités de pilotage mensuels. Produire les supports de présentation, comptes-rendus et suivis des plans d'actions. Organiser les points projet hebdomadaires entre les équipes métiers et IT. Préparer et animer les ateliers avec les établissements pilotes. Participer à la définition des solutions et recommandations sur les problématiques réglementaires et opérationnelles. Assurer la coordination des différentes parties prenantes et le respect des échéances réglementaires. Compétences techniques requises : Excellente maîtrise de la réglementation EBA Forbearance. Solide expérience en risque de crédit sur les segments Retail et Corporate. Bonne connaissance des recommandations BCE et des enjeux prudentiels. Expérience de rédaction d'expressions de besoins et de pilotage de projets réglementaires. Bonne compréhension des environnements IT et Data. Maîtrise d'Excel et de Power BI. Expérience des analyses de données quantitatives et qualitatives. Capacité à coordonner des travaux transverses entre métiers, risques et IT.