Consultant Senior Dora & Risques Opérationnels H/F Huxley

Contexte :

Le client souhaite lancer une consultation pour une prestation d'accompagnement, dans le cadre du projet de mise en conformité DORA, de la direction des risques.

En accord avec la politique achats, la Direction des risques opérationnels a établi les objectifs suivants :

* Consulter les sociétés de conseil spécialisées dans les sujets de conformité, notamment le règlement DORA.
* Évaluer les différents retours afin d'identifier l'expertise recherchée et les coûts associés.
* Sélectionner l'offre la plus adaptée pour accompagner la Direction des risques dans ce projet.



Ce document a pour objet de présenter les informations essentielles nécessaires à la réalisation du projet, et de lancer une consultation auprès d'un ensemble de sociétés de services spécialisées possédant une expertise démontrée dans des projets de mise en conformité DORA.

Le cahier des charges et ses éventuelles annexes mettent en évidence les besoins caractéristiques ainsi que les niveaux de service attendus et également, les grandes étapes de la mise en oeuvre. Il servira de base à la constitution des offres des soumissionnaires.

La prestation sera rattachée au service « Risques opérationnels » à la direction des Risques.

Les missions du service Risques opérationnels » sont :

* La gestion des risques opérationnels
* La gestion des prestataires et de l'externalisation
* Le plan de continuité d'activité
* La gestion de crise
* Le contrôle interne
* La gestion des nouveaux produits de financement

Le pilotage transverse de la mise en conformité DORA est porté par le siège « Project Management ». Côté client, les chantiers IT sont portés par la DSI (encadrement vert). Le périmètre du service « Risques opérationnels », qui fait l'objet de cet AO, porte sur les chantiers « Central Outsourcing »





Dans le cadre de la mise en place de cette règlementation, le siège a mis à disposition de ses succursales un outil Third Party Risk Management ( TPRM).

Dans ce cadre, le prestataire aura la charge de :

* Assurer la mise en place des attentes listés en 7.2 dans les délais définis par le siège (31/12/2026)
* Être l'interlocuteur principale sur la mise en place de l'outil TPRM vis-à-vis du siège
* Proposer des optimisations aux processus gestion de prestataire et/ou Plan de continuité d'activité associés au projet DORA

En fonction des priorités, le prestataire sera amené à intervenir également sur des sujets connexes à DORA et portés par le service des risques opérationnels.

Les livrables à produire dans le cadre de cette mission incluent notamment :

* Gestion de projet : Mettre en place un planning projet et assurer son suivi
* Mettre en place la gouvernance associée : point de suivi avec le siège, comité d'avancement interne Risk opr, contribuer au comité TPRM
*

*
* Application de la nouvelle classification des prestations







* Identifier les informations nécessaires à la nouvelle classification. Si besoin les collecter auprès des pilotes de prestataire et/ou des prestataires
* Appliquer la nouvelle classification aux prestations existantes (162 à date)
* Elaborer un mode opératoire/ support de formation associé à destination des intervenants

Intégration des exits stratégies actuelles dans l'outil TPRM : Identifier les gaps entre les exit strategy actuelles versus les exigences de l'outil TPRM

* Transférer le contenu des exit strategy actuelles vers l'outil
* Elaborer un mode opératoire/ support de formation associé à destination des intervenants
* Intégration des informations contractuelles actuelles dans l'outil TPRM : Alimenter l'outil avec les informations des contrats signées actuellement
* Elaborer un mode opératoire/ support de formation associé à destination des intervenants
*



* Change Management : Organiser et animer des sessions de formation à destination des pilotes de prestataire et des fonctions de support
* Accompagner les pilotes de prestataire et les fonctions support lors de la prise en main de l'outil
* Enrichir et animer l'Espace Pilote de prestataire par les actualités de l'outil



* Dashboard & reporting : Prendre en main les fonctionnalités Dashboard et reporting de l'outil
* Adapter si besoin le dashboard et les reportings aux besoins interne du client.
*



* Mise en place de la réglementation DORA : Processus de test des exit strategy

Adaptation et mise en oeuvre des processus de test pour vérifier la robustesse et la résilience opérationnelle, conformément aux exigences de DORA.