RRH : Nora CHENNINE

Chargée de recrutement : Caroline CHABALIER 

• Structurer le cadre de gestion des risques tiers Définissez et actualisez la politique, stratégie et procédures de gestion des risques tiers, en cohérence avec le cadre ERM et en lien avec les directions Juridique et Achats. Intégrez la classification, hiérarchisation et mesure des risques dans la cartographie groupe, tout en assurant la veille réglementaire et la liaison avec les auditeurs et autorités (ACPR, BCE).

• Opérationnaliser le dispositif TPRM Pilotez l’ensemble du processus d’externalisation : due diligence (KYS), évaluation des risques (cyber, résilience, conformité, ESG, géopolitique), contractualisation et suivi opérationnel. Accompagnez la digitalisation du dispositif (GRC, automatisation, IA) et formez les parties prenantes aux enjeux TPRM.

• Assurer le monitoring continu et le pilotage Mettez en place un dispositif de surveillance automatisée des tiers critiques (alertes financières, cyber, réglementaires). Coordonnez les revues périodiques, audits et remontées d’incidents, et animez la gouvernance TPRM (réseau interne, comités d’approbation).

• Produire le bilan annuel et intégrer la cartographie des risques Élaborez le rapport annuel des risques tiers pour les instances dirigeantes et les autorités (BCE, CRU). Consolidez l’intégration des risques tiers dans la cartographie groupe, en synergie avec les risques spécialisés (cyber, IT, PUPA).

Dans un contexte réglementaire en constante évolution (DORA, Bâle III, EBA Guidelines, …) et face à la complexification croissante des écosystèmes de tiers (fournisseurs cloud, partenaires fintech, prestataires ICT, sous-traitants critiques), la Banque doit maintenir un dispositif de gestion des risques tiers adapté afin de garantir une maîtrise de sa performance et de sa résilience.

La Direction Résilience & Protection (DRP) assure le rôle de superviseur de risques et est garante, conjointement avec la Direction Juridique et la Direction des Achats, du respect de la politique d’externalisation et du bon fonctionnement des processus afférents.

Un accompagnement managérial et RH sera envisagé en fonction de vos compétences précédemment acquises et de votre expérience.

Selon votre parcours professionnel, un programme d’intégration vous sera également proposé. 

Expertise :

• Risques & Conformité : Maîtrise des méthodologies (ERM, COSO, ISO 31000), cartographie des risques, audit et contrôle permanent. Connaissance des règlements (DORA, EBA, Bâle, Solvency, Cloud, IA) et des risques TIC.
• Contractuel & Juridique : Compréhension du droit des contrats, clauses de responsabilité, sous-traitance et obligations de transparence.
• Analytique & Tech : Expérience des plateformes GRC/TPRM, production de KPI, et sensibilité aux enjeux data, IA et automatisation.
  Qualités :

Vous êtes reconnue(e) pour votre:

• Communication : Rédaction claire, aisance relationnelle, pédagogie pour vulgariser les sujets techniques.
• Animation d’équipes transverses, sensibilisation des instances dirigeantes, capacité à challenger les parties prenantes.
• Rigueur : Méthodologie irréprochable, gestion de dossiers complexes, respect des délais (reportings, comités).
• Adaptabilité : Veille active sur les évolutions réglementaires et technologiques (IA, cloud, ESG, géopolitique).