Head of Internal Control, Operational Risk - CDI (F/H)

Lemonway est un établissement de paiement européen agréé, qui accompagne les marketplaces et les plateformes de crowdfunding dans plus de 29 pays. Nous fournissons des services de paiement sécurisés, conformes et évolutifs pour la nouvelle économie, notamment des services de KYC, de traitement des paiements, de détection de la fraude, de ségrégation des fonds et de gestion des comptes. Notre expertise technologique et réglementaire permet à nos clients de développer leur activité tout en respectant les standards les plus exigeants en matière de conformité et de sécurité.

Avec plus de 150 collaborateurs, Lemonway est une entreprise dynamique et internationale, au cœur de l’économie numérique. Nous combinons l’agilité d’une scale-up avec les exigences et les responsabilités d’un établissement financier réglementé.

Rattaché(e) a notre Chief Compliance & Risk Officer, vous prenez en charge les activités de contrôle interne, de gestion des risques opérationnels et de gouvernance de Lemonway. Vous veillez à ce que le profil de risque de l’entreprise soit correctement identifié, évalué, suivi et communiqué, tout en contribuant au renforcement de son environnement de contrôle et de sa culture du risque. Vous managez une équipe de trois personnes et travaillez en étroite collaboration avec le CEO, la Direction générale, les fonctions de contrôle et les équipes opérationnelles. En tant que véritable business partner, vous accompagnez l’entreprise dans ses prises de décision, tout en vous assurant que ses activités restent conformes aux exigences réglementaires applicables, aux politiques internes et à l’appétit au risque défini.

Il s’agit d’un poste stratégique et opérationnel, particulièrement adapté à une personne qui apprécie de construire et d’améliorer des dispositifs dans un environnement international, en forte évolution et réglementé.

Les principales responsabilités :

• Piloter et améliorer en continu le dispositif de contrôle interne de niveaux 1 et 2.
• Définir, maintenir et mettre en œuvre le plan annuel de contrôle permanent.
• Veiller à ce que les contrôles soient correctement conçus, documentés, réalisés et justifiés.
• Développer les indicateurs de contrôle pertinents et les reportings destinés à la Direction et aux instances de gouvernance.
• Identifier les faiblesses du dispositif de contrôle, évaluer leur impact et coordonner les actions correctives.
• Promouvoir une culture forte du contrôle et de la gestion des risques dans l’ensemble de l’organisation.
• Contribuer à la mise en place et à l’optimisation des outils et processus de type GRC.

Risques opérationnels et gestion des risques

• Piloter le dispositif de gestion des risques opérationnels, notamment l’identification, l’évaluation et le suivi des risques.
• Coordonner la préparation et la mise à jour régulière des cartographies des risques de l’entreprise.
• Organiser et maintenir le Risk Appetite Framework, ainsi que le suivi des indicateurs d’appétit au risque.
• Piloter le processus de gestion et de reporting des incidents, en veillant à ce que les incidents soient enregistrés, analysés et suivis de manière appropriée.
• Suivre les risques opérationnels, non financiers et émergents, notamment les risques liés à la technologie, à la cybersécurité, à la fraude, à l’externalisation et aux processus métiers.
• Préparer des reportings risques clairs et exploitables à destination de la Direction générale et des instances de gouvernance concernées.

Gouvernance et comités

• Préparer, coordonner et animer le Comité des risques trimestriel.
• Accompagner le Chief Compliance & Risk Officer et la Direction générale dans leurs prises de décision liées aux risques.
• Préparer les supports de gouvernance, tableaux de bord et présentations offrant une vision claire de l’environnement de risques et de contrôle de l’entreprise.
• Coordonner la définition et la mise à jour des rôles et responsabilités, notamment au travers des matrices RACI.
• Contribuer aux processus de reporting réglementaire et interne, notamment au rapport annuel sur le contrôle interne, ainsi qu’aux autres reportings réglementaires applicables.

Audits et contrôles réglementaires

• Coordonner les audits externes, réglementaires et internes portant sur le contrôle interne, les risques opérationnels et la gouvernance.
• Être le point de contact principal des auditeurs et des autorités compétentes sur les sujets de contrôle interne.
• Gérer les demandes d’audit, la collecte des éléments justificatifs, le suivi des constats et les actions associées.
• Coordonner la préparation et la mise en œuvre des plans d’actions correctifs et préventifs.
• Suivre l’avancement des plans de remédiation et présenter les actions à risque élevé ou en retard aux instances de gouvernance appropriées.
• Coordonner le programme de contrôle périodique et suivre sa mise en œuvre conformément au plan d’audit défini.

Externalisation, continuité d’activité et résilience opérationnelle

• Garantir la robustesse et la bonne exécution du dispositif PSEE.
• Contribuer au pilotage des activités externalisées et des prestataires tiers, conformément aux exigences réglementaires applicables.
• Piloter les activités de continuité d’activité et de résilience opérationnelle de l’entreprise.
• Maintenir et tester régulièrement les plans de continuité d’activité.
• Participer aux exercices et aux réunions de gestion de crise lorsque cela est nécessaire.
• Identifier les opportunités permettant de renforcer la résilience de Lemonway et sa capacité à maintenir ses activités critiques en cas de perturbation.

Politiques, procédures et formation

• Évaluer les besoins de création ou de mise à jour des politiques, procédures, formulaires et documents de contrôle.
• Coordonner la rédaction, la revue et la mise en œuvre des procédures de contrôle interne et de gestion des risques.
• Concevoir ou contribuer à la création de supports de formation et de sensibilisation.
• Veiller à ce que la documentation soit claire, opérationnelle, à jour et alignée avec le modèle de fonctionnement de l’entreprise.

Expérience

• Vous disposez d’au moins 8 ans d’expérience dans le contrôle interne, les risques opérationnels, l’ERM, l’audit, la conformité ou un domaine proche.
• Vous avez évolué dans un environnement réglementé, idéalement dans le secteur du paiement ou en fintech.
• Vous avez déjà encadré une équipe et travaillé sur la structuration ou la transformation d’un dispositif de gestion des risques et de contrôle interne.

Compétences recherchées

• Solide connaissance des dispositifs de contrôle interne et de gestion des risques opérationnels.
• Bonne compréhension de l’environnement réglementaire français et européen, notamment des attentes de l’ACPR, des orientations de l’EBA, des exigences LCB-FT et de la DSP2.
• Expérience du fonctionnement d’instances de gouvernance et de la préparation de reportings destinés à la Direction générale.
• Maîtrise des environnements de transformation, de croissance ou de scale-up.
• Expérience de la mise en place ou de l’évolution d’outils GRC.
• Très bon niveau de français et d’anglais, à l’écrit comme à l’oral.
• La connaissance de l’allemand ou d’une autre langue européenne constitue un atout.

Qualités personnelles

• Leadership affirmé et bonnes compétences managériales.
• Esprit structuré, rigoureux et grande capacité d’organisation.
• Autonomie, tout en appréciant le travail collaboratif.
• Approche pragmatique, orientée solutions et résultats.
• Solides capacités d’analyse et grande attention aux détails.
• Excellentes compétences en communication et en gestion des parties prenantes.
• Capacité à challenger de manière constructive et à convaincre des interlocuteurs de tous niveaux.

Avantages

• Bureaux au cœur du Sentier (Paris 2e)
• Poste hybride (2j TT / semaine, et 3 semaines de full-remote par an)
• Carte Swile
• Mutuelle Alan
• Prise en charge à 50% du pass Navigo/Vélib
• Accès à Gymlib
• Prime vacances Syntec & RTT

Lemonway s'engage à promouvoir la diversité, notamment en favorisant le mixité Femme/Homme et l'emploi de personne en situation de handicap.