Expert Gestion des Risques IT et Cyber Sécurité - Freelance (H/F)

MISSIONS

Pilotage et accompagnement opérationnel (Implementation & Management)

Cadrage des nouveaux services : assister les responsables de contrats dans l'analyse d'opportunité, la qualification de la prestation et l'évaluation initiale du risque via les outils en place

Gestion des experts : identifier et coordonner la consultation des experts (SME) selon les familles de risques (Cyber, Compliance, Legal, etc.)

Sécurisation du cycle de vie :

accompagner la définition des stratégies de sortie (Exit Strategy) pour les services à risque inhérent 3 ou 4

soutenir les exercices de remédiation pour mettre en conformité les contrats existants

Suivi périodique : piloter les revues régulières de risque et s'assurer du respect des fréquences de mise à jour

Gouvernance, reporting et data management

Point de contact unique : agir comme référent TPRM pour le département ITG Production auprès du Sourcing Coordinator et des fonctions de contrôle

Gestion des outils & registres :

assurer la saisie, la qualité et la mise à jour régulière des données dans les référentiels Groupe

maintenir l'inventaire exhaustif des services du département et l'archivage documentaire dans les outils

Comitologie : participer activement aux comités clés (Sourcing Opportunity, Validation, Go-Live et Outsourcing Committee)

Analyse et cartographie des risques

Maintenir une vision consolidée des besoins tiers (en cours et à venir) du département

Cartographier les risques inhérents et résiduels des contrats actifs pour garantir leur alignement avec l'appétence au risque de l'IT Group

Formation et sensibilisation

Acculturation : sensibiliser les bénéficiaires et les équipes opérationnelles aux enjeux du TPRM et aux impacts des évolutions réglementaires (notamment DORA)

1. Solides connaissances en Gestion des Risques / Conformité, avec une spécialisation marquée en IT et Cyber Sécurité
2. Familiarité avec les frameworks de gestion des tiers (DORA, EBA Guidelines, RGPD)
3. Maîtrise impérative de SharePoint (administration/gestion) et de Power BI pour le reporting et le suivi
4. Rigueur analytique et capacité de synthèse
5. Excellentes qualités relationnelles pour interagir avec des profils variés (Bénéficiaires, Experts, Régulateurs)
6. Autonomie, esprit d'équipe et capacité de résolution de problèmes