En un coup d'œil
- Missions: Gérer les risques opérationnels Non IT et les relations avec les tiers.
- Entreprise: Entreprise dynamique dans un environnement réglementé.
- Avantages: Flexibilité, opportunités de développement professionnel et travail en équipe.
- Autres infos: Environnement stimulant avec des possibilités d'évolution de carrière.
- Pourquoi ce job: Impact direct sur la sécurité des opérations et la conformité.
- Qualifications: Expérience en gestion des risques et compétences en communication.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Intitulé du poste : Responsable des Risques Opérationnels Non IT & TPRM / Risks, Controls & Third-Party Risk Manager
Si vous pensez correspondre à l'opportunité suivante, postulez après avoir lu la description complète.
Responsabilités principales
- Gouvernance et gestion des risques opérationnels Non IT
- Identifier, évaluer, mesurer et documenter les risques opérationnels liés aux activités Non IT.
- Maintenir et faire évoluer le dispositif de gestion des risques opérationnels sur l’ensemble du périmètre couvert.
- Réaliser et piloter les exercices de RCSA (Risk & Control Self-Assessment).
- Assurer la cohérence des dispositifs avec les normes, procédures et attentes du Groupe.
- Garantir la traçabilité et la documentation des risques, contrôles et plans d’actions associés.
- Gestion des risques tiers (TPRM)
- Piloter et faire évoluer le dispositif TPRM : politique, procédures, méthodologie et outillage.
- Tenir à jour le référentiel des tiers et prestataires, et leur classification selon leur criticité et la nature des services rendus.
- Conduire ou coordonner les due diligences préalables à l’entrée en relation.
- Contribuer à la revue des clauses contractuelles de maîtrise des risques avec les Achats et le Juridique.
- Assurer le suivi continu des tiers : revues périodiques, indicateurs de performance et de risque.
- Identifier et suivre les risques de concentration et de dépendance vis-à-vis des prestataires critiques.
- Veiller à la conformité du dispositif avec les exigences réglementaires applicables à l’externalisation.
- Animer la coordination entre les Achats, les métiers propriétaires de la relation, le Juridique, la Compliance, la Sécurité IT et le DPO.
- Plans de contrôles et suivi des actions
- Définir et décliner les plans de contrôles adaptés aux risques identifiés.
- Analyser les résultats des contrôles réalisés.
- Challenger la pertinence et l’efficacité des plans d’actions correctifs.
- Assurer le suivi des actions de réduction des risques relevant du périmètre de responsabilité.
- Contribuer au suivi et à la mise en œuvre des recommandations issues d’audits, revues ou inspections.
- Reporting & pilotage
- Participer à la production des reportings Risques Non IT, notamment à destination du management.
- Produire le reporting TPRM : cartographie des tiers critiques, résultats des évaluations, incidents et plans de remédiation.
- Contribuer aux reportings réglementaires et internes.
- Informer régulièrement les différents niveaux de management de l’état des risques.
- Alerter sans délai en cas de situation à risque ou de dysfonctionnement significatif.
- Culture risques & conformité
- Diffuser et promouvoir la culture Risques et Compliance au sein des équipes.
- Communiquer sur la gouvernance, les procédures, guidelines et bonnes pratiques.
- Sensibiliser les métiers et les propriétaires de relations fournisseurs à leurs responsabilités en matière de risques tiers.
- Accompagner les équipes opérationnelles dans la mise en œuvre de dispositifs de maîtrise des risques adaptés.
- Être un interlocuteur de référence sur les sujets Risques Opérationnels Non IT et TPRM.
- Audits, contrôles et inspections
- Répondre aux demandes d’audit interne, audit externe, revues ou inspections.
- Mettre en place et maintenir un système de gestion documentaire permettant la fourniture rapide et fiable des justificatifs attendus.
- Assurer le suivi des plans d’actions post-audit.
Périmètre fonctionnel des risques couverts
Le poste couvre des activités et métiers variés, notamment :
- Ressources humaines (processus RH, conformité, organisation).
- Finance / contrôle (processus financiers, gouvernance, risques opérationnels).
- Compliance.
- Achats & gestion des fournisseurs.
- Externalisation et gestion des tiers (TPRM) : prestataires, sous-traitants, partenaires et prestations essentielles ou importantes.
- Data management / gouvernance des données.
Interactions clés
- Équipes opérationnelles Non IT.
- Fonctions Risques & Compliance.
- Achats, Juridique, Sécurité IT et DPO, sur le cycle de vie des tiers.
- Métiers propriétaires des relations avec les prestataires.
- Prestataires et tiers critiques (revues, évaluations, remédiations).
- Management et directions fonctionnelles.
- Auditeurs internes / externes.
- Parties prenantes Groupe.
Enjeux du poste
- Sécuriser les activités Non IT dans un environnement réglementé.
- Maîtriser l’exposition aux risques liés aux tiers et garantir la conformité du dispositif d’externalisation.
- Garantir un niveau de maîtrise des risques conforme aux attentes du Groupe.
- Développer une culture risques partagée et opérationnelle.
- Assurer une gouvernance claire, documentée et traçable.
Responsable des Risques opérationnels Non IT / TPRM (H/F) (IT) / Freelance employeur : LeHibou
Notre client est un employeur de choix dans le secteur du transport et de la logistique, offrant un environnement de travail dynamique et collaboratif. Avec une forte culture d'innovation, l'entreprise favorise le développement professionnel de ses employés grâce à des opportunités de formation continue et à un encadrement de qualité. De plus, la flexibilité du télétravail et l'accent mis sur l'automatisation des processus en font un lieu de travail attrayant pour ceux qui cherchent à contribuer à des projets significatifs tout en équilibrant vie professionnelle et personnelle.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Responsable des Risques opérationnels Non IT / TPRM (H/F) (IT) / Freelance
✨Réseautage avec des pros de la conformité
Plongeons dans des groupes LinkedIn et forums dédiés à la conformité et à la gestion des risques ! C'est l'endroit idéal pour échanger des conseils, découvrir des offres de freelance et peut-être croiser des opportunités cachées sur des projets à venir.
✨Montre ton expertise
En tant que freelance dans la conformité, mets en avant tes compétences via un portfolio en ligne ou des articles de blog où tu expliques des concepts complexes. Partager tes analyses sur des cas pratiques peut vraiment te positionner comme un expert dans le domaine et attirer des clients potentiels.
✨Utilise les plateformes spécialisées
Inscris-toi sur des plateformes qui connectent les freelances à des projets dans le secteur de la conformité, comme Malt ou Upwork. Pense à optimiser ton profil avec des mots-clés pertinents pour que les entreprises te trouvent facilement.
✨Postule directement à LeHibou
Si LeHibou propose des projets freelance, ne te gêne pas pour postuler directement sur leur site ! On sait que beaucoup d'entreprises privilégient les candidatures spontanées, alors fais le premier pas et montre-leur comment tu peux les aider.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Responsable des Risques opérationnels Non IT / TPRM (H/F) (IT) / Freelance
Quelques conseils pour ta candidature 🫡
Mets en avant ton expertise en conformité:Pour un rôle en conformité et gestion des risques, montre bien tes compétences dans les réglementations et les normes pertinentes. Mentionne tout certificat que tu as obtenu et toute expérience passée en rapport avec des audits ou des évaluations de risques.
Explique ton approche en gestion des risques:Dans ta candidature, détaille spécifiquement ta méthode de gestion des risques. Quelles techniques utilises-tu ? Quels outils ? Cela permet de prouver que tu es capable et que tu as déjà pensé à des solutions concrètes pour des problématiques similaires.
Portfolio, c'est le must !:Pour une candidature freelance, un bon portfolio est crucial. Partage des exemples de projets sur lesquels tu as travaillé, surtout ceux où tu as mis en place des procédures de conformité ou simplement des analyses de risques, cela peut vraiment faire la différence.
Sois clair sur tes tarifs et ta disponibilité:Quand tu postules pour un contrat freelance chez LeHibou, n'hésite pas à mentionner tes tarifs et quand tu es disponible. Ça montre que tu es proactif et que tu sais gérer ton activité, ce qui est essentiel dans le monde freelance.
Comment te préparer à un entretien d'embauche chez LeHibou
✨Maîtrise des outils de gestion des risques
Pour un rôle en conformité et gestion des risques, assure-toi d'avoir une bonne connaissance des outils de gestion des risques tels que RiskWatch ou Archer. Prépare-toi à parler de projets spécifiques où tu as utilisé ces outils pour analyser ou gérer des risques.
✨Cas pratiques et scénarios de conformité
Attends-toi à des questions sur des scénarios de conformité. Par exemple, on pourrait te demander comment tu traiterais un cas de non-conformité. Prépare quelques études de cas de ton expérience passée où tu as identifié des risques et mis en place des solutions.
✨Valorise ton portfolio et ton expertise
En tant que freelance, il est essentiel de présenter ton portfolio de manière convaincante. Prépare des exemples clairs de tes réalisations passées, en mettant l’accent sur comment tu as généré de la valeur pour tes clients précédents. Sois prêt à expliquer pourquoi ton approche est unique et efficace.
✨Mets en avant ta flexibilité et ton adaptabilité
Comme freelance, tu dois démontrer que tu es adaptable et capable de travailler dans différents environnements. Partage des histoires où tu as dû t'ajuster rapidement à des changements de réglementation ou à des attentes clients, tout en maintenant des standards élevés de conformité.
