LeHibou
Intitulé du posteResponsable des Risques Opérationnels Non IT & TPRM / Risks, Controls & Third-Party Risk Manager Responsabilités principales1. Gouvernance et gestion des risques opérationnels Non ITIdentifier, évaluer, mesurer et documenter les risques opérationnels liés aux activités Non IT Maintenir et faire évoluer le dispositif de gestion des risques opérationnels sur l'ensemble du périmètre couvert Réaliser et piloter les exercices de RCSA (Risk & Control Self-Assessment) Assurer la cohérence des dispositifs avec les normes, procédures et attentes du Groupe Garantir la traçabilité et la documentation des risques, contrôles et plans d'actions associés 2. Gestion des risques tiers (TPRM)Piloter et faire évoluer le dispositif TPRM : politique, procédures, méthodologie et outillage Tenir à jour le référentiel des tiers et prestataires, et leur classification selon leur criticité et la nature des services rendus (notamment les prestations essentielles ou importantes) Conduire ou coordonner les due diligences préalables à l'entrée en relation : risques financiers, opérationnels, conformité (LCB-FT, sanctions, anticorruption), sécurité de l'information, protection des données, ESG et continuité d'activité Contribuer à la revue des clauses contractuelles de maîtrise des risques avec les Achats et le Juridique : droits d'audit, niveaux de service, sous-traitance, réversibilité, plans de sortie Assurer le suivi continu des tiers : revues périodiques, indicateurs de performance et de risque, suivi des incidents et des plans de remédiation Identifier et suivre les risques de concentration et de dépendance vis-à-vis des prestataires critiques Veiller à la conformité du dispositif avec les exigences réglementaires applicables à l'externalisation (par exemple orientations EBA sur l'externalisation, arrêté du 3 novembre 2014, DORA pour les interactions avec les prestataires TIC) Animer la coordination entre les Achats, les métiers propriétaires de la relation, le Juridique, la Compliance, la Sécurité IT et le DPO 3. Plans de contrôles et suivi des actionsDéfinir et décliner les plans de contrôles adaptés aux risques identifiés, y compris les contrôles portant sur les tiers et les prestations externalisées Analyser les résultats des contrôles réalisés Challenger la pertinence et l'efficacité des plans d'actions correctifs Assurer le suivi des actions de réduction des risques relevant du périmètre de responsabilité Contribuer au suivi et à la mise en œuvre des recommandations issues d'audits, revues ou inspections 4. Reporting & pilotageParticiper à la production des reportings Risques Non IT, notamment à destination du management Produire le reporting TPRM : cartographie des tiers critiques, résultats des évaluations, incidents et plans de remédiation Contribuer aux reportings réglementaires et internes (ex. indicateurs de contrôle interne, risques opérationnels, incidents, registre des externalisations) Informer régulièrement les différents niveaux de management de l'état des risques Alerter sans délai en cas de situation à risque ou de dysfonctionnement significatif, y compris chez un prestataire critique 5. Culture risques & conformitéDiffuser et promouvoir la culture Risques et Compliance au sein des équipes Communiquer sur la gouvernance, les procédures, guidelines et bonnes pratiques Sensibiliser les métiers et les propriétaires de relations fournisseurs à leurs responsabilités en matière de risques tiers Accompagner les équipes opérationnelles dans la mise en œuvre de dispositifs de maîtrise des risques adaptés Être un interlocuteur de référence sur les sujets Risques Opérationnels Non IT et TPRM 6. Audits, contrôles et inspectionsRépondre aux demandes d'audit interne, audit externe, revues ou inspections Mettre en place et maintenir un système de gestion documentaire permettant la fourniture rapide et fiable des justificatifs attendus, notamment sur les dossiers tiers Assurer le suivi des plans d'actions post-audit Périmètre fonctionnel des risques couverts (Non IT)Le poste couvre des activités et métiers variés, notamment : Ressources humaines (processus RH, conformité, organisation) Finance / contrôle (processus financiers, gouvernance, risques opérationnels) Compliance Achats & gestion des fournisseurs Externalisation et gestion des tiers (TPRM) : prestataires, sous-traitants, partenaires et prestations essentielles ou importantes Data management / gouvernance des données Interactions clésÉquipes opérationnelles Non IT Fonctions Risques & Compliance Achats, Juridique, Sécurité IT et DPO, sur le cycle de vie des tiers Métiers propriétaires des relations avec les prestataires Prestataires et tiers critiques (revues, évaluations, remédiations) Management et directions fonctionnelles Auditeurs internes / externes Parties prenantes Groupe Enjeux du posteSécuriser les activités Non IT dans un environnement réglementé Maîtriser l'exposition aux risques liés aux tiers et garantir la conformité du dispositif d'externalisation Garantir un niveau de maîtrise des risques conforme aux attentes du Groupe Développer une culture risques partagée et opérationnelle Assurer une gouvernance claire, documentée et traçable