Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des problématiques de gouvernance des risques et de gestion des risques liés aux tiers. Vous serez détaché(e) auprès d'un acteur majeur du secteur bancaire, au sein de l'équipe TPRM (Third Party Risk Management). Dans ce contexte, notre client recherche un profil expérimenté en gestion des risques IT et fournisseurs, capable d'accompagner la mise en conformité des contrats existants et de contribuer à l'amélioration continue du dispositif TPRM.
Vos missions seront les suivantes :
- Déployer le processus TPRM sur un portefeuille de contrats existants nécessitant une remédiation
- Réaliser les analyses de qualification des contrats afin de déterminer leur nature (externalisation, prestation ou achat)
- Évaluer la criticité des fournisseurs et des prestations associées selon les méthodologies en vigueur
- Coordonner les différentes parties prenantes impliquées dans les analyses de risques (Cybersécurité, Compliance, Juridique, Achats, Métiers, etc.)
- Assurer le pilotage et le suivi des actions de remédiation jusqu'à leur clôture effective
- Challenger, contrôler et valider les livrables produits afin de garantir leur qualité, leur cohérence et leur conformité aux exigences du programme TPRM
- Collecter, consolider et documenter l'ensemble des éléments de preuve nécessaires à la clôture des actions de remédiation
- Contribuer à l'amélioration de la qualité des données du référentiel TPRM et de l'inventaire des tiers
- Définir et mettre en place des indicateurs de suivi permettant de mesurer la qualité et la fiabilité des données
- Réaliser des contrôles réguliers afin de garantir la cohérence et l'alignement entre les différents référentiels de l'entreprise
- Produire des reportings réguliers à destination des équipes de gouvernance, de gestion des risques et du management
Profil recherché
Quel profil pour ce poste :
- Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique, cybersécurité ou gestion des risques
- Vous justifiez d'une expérience minimum de 5 ans dans les domaines IT, dont au moins 3 à 4 ans en gestion des risques IT, gestion des risques fournisseurs ou TPRM
- Vous disposez d'excellentes capacités d'analyse, de synthèse et de structuration
- Vous êtes reconnu(e) pour vos qualités relationnelles et votre capacité à interagir avec des interlocuteurs variés
- Vous accordez une importance particulière à la qualité des livrables, à la conformité et à la gestion des risques
Quelles compétences/connaissances pour ce poste :
- Maîtrise des processus de gestion des risques liés aux tiers (TPRM) et des problématiques d'externalisation
- Bonne connaissance des méthodologies de gestion des risques IT et des référentiels de contrôle associés
- Expérience en coordination transverse et en pilotage d'actions de remédiation
- Capacité à analyser et améliorer la qualité des données au sein de référentiels complexes
- Bonne compréhension des enjeux Cybersécurité, Compliance, Juridique et Achats dans le cadre de la gestion des fournisseurs
- Maîtrise des outils bureautiques et de reporting
- Anglais courant