Third Party Risk Manager H/F Docaposte

Description de la mission
La mission de fin de construction de la démarche le TPRM consistera à :
· Mettre en place la gouvernance des tiers critiques
· Finaliser et faire valider le référentiel (Politique d'externalisation et Politique TPRM)
· Reprendre et finaliser les travaux du groupe de travail DORA (livrables)
La mission de mise en oeuvre recouvre principalement les thèmes suivants :
· Déployer le référentiel et éventuellement le compléter
· Animer la gouvernance TPRM et participer aux instances MRCIA
· Mettre à jour le registre PCI et mettre en place un outil (extraction à partir d'outils existants) pour assurer cette MAJ de manière régulière et automatisée)
· Effectuer et/ou piloter les contrôles et les audits des fournisseurs majeurs.
Périmètre :
Le périmètre d'intervention du TPRM couvre l'ensemble des activités exercés par des tiers en lien avec Docaposte, une ou plusieurs de ses filiales (y compris les fonctions transverses et support, BU, société française ou étrangère)
La priorité porte sur la poursuite et pérennisation des travaux entrepris dans le cadre de la mise en oeuvre du règlement DORA au sein du « Programme DORA » de Docaposte.
En particulier sur les éléments suivants :
- constituer une base documentaire
- rendre pérenne un dispositif de suivi et de contrôle, contractuels et opérationnels, de la Supply chain de Docaposte dans le cadre des PCI
- permettre et améliorer la maîtrise des risques de Docaposte en termes de PCI.

Activités :
Les activités du TPRM sont listées ci-après par thématique :

· Structuration de la Maîtrise de la Supply Chain (PCI en particulier) :
- Fiabiliser la Supply Chain,
- Définir et déployer la méthodologie et les outils de gestion des risques adaptés à ce domaine spécifique
- S'assurer de l'existence et de la robustesse des dispositifs de maîtrise des risques (DMR) de la Supply Chain
- Remonter au Comité des Risques un visuel de l'écosystème Supply Chain
- Suggérer voire accompagner le cas échéant, à la création de contrôles de premier niveau (CN1) formalisés sur les zones à risques telle que définies dans la cartographie des RO
- Rédiger/mettre à jour une politique d'externalisation

· Gouvernance et coordination internes et externes
- Instaurer une comitologie interne et créer une animation de la filière interne
- Accompagner le cas échéant les contributeurs pour leur instance avec les sous-traitants
- Suggérer les évaluations des tiers le cas échéant
- Coopérer avec les équipes du contrôle interne,

· Risques opérationnels des BUs et directions transverses et régaliennes
- En coordination avec les autres RM et le RM Achat, apporter son appui pour la création, le renforcement et/ou l'actualisation des cartographies des risques opérationnels sur son périmètre, en liaison avec les directeurs, les responsables métiers et les experts, les correspondants de la filière risques et contrôle.


Votre nouvel environnement
En tant que collaborateur Docaposte CSP :
✔ 1jours de RTT / mois
✔ Tickets restaurant
✔ Prise en charge Navigo à 67%
✔ 2 jours de télétravail par semaine
✔ Mutuelle pour toute la famille
✔ CSE

Nous vous accompagnons
Un programme de formation et d'accompagnement est prévu en fonction de vos compétences précédemment acquises et de votre expérience.