Responsable des Risques Opérationnels Non IT - Tprm H/F LeHibou

Le besoin

Le/la Responsable des Risques Opérationnels Non IT & TPRM pilote la maîtrise des risques opérationnels hors informatique et des risques liés aux tiers. Il/elle maintient et fait évoluer le dispositif de gestion des risques et de contrôle interne conformément aux politiques du Groupe et aux exigences réglementaires sur l'externalisation. Son périmètre couvre notamment les RH, la Finance, la Compliance, les Achats, les fournisseurs, la gouvernance des données et les prestations externalisées.

Ses responsabilités comprennent l'identification, l'évaluation et la documentation des risques Non IT, la conduite des exercices RCSA et le suivi des contrôles et plans d'action. Pour le TPRM, il/elle définit la politique, les procédures et les outils, tient à jour le référentiel des tiers et les classe selon leur criticité. Il/elle coordonne les vérifications préalables portant notamment sur les risques financiers, opérationnels, de conformité, de sécurité, de protection des données, ESG et de continuité d'activité.

Il/elle contribue à la maîtrise des risques contractuels avec les Achats et le Juridique, notamment pour les droits d'audit, les niveaux de service, la sous-traitance et les modalités de sortie. Il/elle organise le suivi continu des prestataires - revues périodiques, indicateurs, incidents et remédiations - et surveille les risques de concentration ou de dépendance. Le dispositif doit respecter les règles applicables, dont les orientations EBA, l'arrêté du 3 novembre 2014 et, pour les prestataires TIC, DORA.

Le poste inclut la définition des plans de contrôle, l'analyse de leurs résultats, le suivi des mesures correctives et des recommandations d'audit. Il/elle produit les reportings internes et réglementaires sur les risques Non IT et les tiers, informe le management et signale rapidement les situations importantes. Il/elle répond aux audits et inspections et veille à la disponibilité des justificatifs, en particulier pour les dossiers fournisseurs.

La fonction promeut la culture Risques et Compliance, communique les procédures et bonnes pratiques, sensibilise les métiers à leurs responsabilités envers les tiers et les accompagne dans la mise en oeuvre de contrôles adaptés. Elle constitue un point de référence sur les risques opérationnels Non IT et le TPRM.

Le profil recherché maîtrise les risques opérationnels, le contrôle interne, le TPRM, les méthodologies RCSA et les plans de contrôle. Il connaît les règles d'externalisation et les enjeux de conformité liés aux tiers (LCB-FT, sanctions, anticorruption, RGPD), ainsi que les processus financiers et Achats; des connaissances en RH, gouvernance des données et outils GRC/TPRM sont également attendues ou appréciées. Rigueur, analyse, synthèse, pédagogie, autonomie et capacité à challenger de façon constructive sont essentielles.

Le poste implique une collaboration étroite avec les équipes opérationnelles, Risques et Compliance, les Achats, le Juridique, la Sécurité IT, le DPO, les responsables métiers, les prestataires, le management, les auditeurs et les parties prenantes du Groupe. Ses enjeux sont de sécuriser les activités Non IT, maîtriser les risques des tiers, garantir la conformité et une gouvernance traçable, et ancrer une culture des risques partagée.