Expert Gestion des Risques IT et Cyber Sécurité

Missions

1. Pilotage et accompagnement opérationnel (Implementation & Management)

   • Cadrage des nouveaux services : assister les responsables de contrats dans l'analyse d'opportunité, la qualification de la prestation et l'évaluation initiale du risque via les outils en place

   • Gestion des experts : identifier et coordonner la consultation des experts (SME) selon les familles de risques (Cyber, Compliance, Legal, etc.)

   • Sécurisation du cycle de vie :

     • accompagner la définition des stratégies de sortie (Exit Strategy) pour les services à risque inhérent 3 ou 4

     • soutenir les exercices de remédiation pour mettre en conformité les contrats existants

   • Suivi périodique : piloter les revues régulières de risque et s'assurer du respect des fréquences de mise à jour

2. Gouvernance, reporting et data management

   • Point de contact unique : agir comme référent TPRM pour le département ITG Production auprès du Sourcing Coordinator et des fonctions de contrôle

   • Gestion des outils & registres :

     • assurer la saisie, la qualité et la mise à jour régulière des données dans les référentiels Groupe

     • maintenir l'inventaire exhaustif des services du département et l'archivage documentaire dans les outils

   • Comitologie : participer activement aux comités clés (Sourcing Opportunity, Validation, Go-Live et Outsourcing Committee)

3. Analyse et cartographie des risques

   • Maintenir une vision consolidée des besoins tiers (en cours et à venir) du département

   • Cartographier les risques inhérents et résiduels des contrats actifs pour garantir leur alignement avec l'appétence au risque de l'IT Group

4. Formation et sensibilisation

   • Acculturation : sensibiliser les bénéficiaires et les équipes opérationnelles aux enjeux du TPRM et aux impacts des évolutions réglementaires (notamment DORA)

1. Solides connaissances en Gestion des Risques / Conformité, avec une spécialisation marquée en IT et Cyber Sécurité
2. Familiarité avec les frameworks de gestion des tiers (DORA, EBA Guidelines, RGPD)
3. Maîtrise impérative de SharePoint (administration/gestion) et de Power BI pour le reporting et le suivi
4. Rigueur analytique et capacité de synthèse
5. Excellentes qualités relationnelles pour interagir avec des profils variés (Bénéficiaires, Experts, Régulateurs)
6. Autonomie, esprit d'équipe et capacité de résolution de problèmes