Expert gestion des risques fournisseurs – conformité dora (it)

? Contexte de la mission



Dans le cadre du programme DORA (Digital Operational Resilience Act), notre client, un grand groupe bancaire, souhaite renforcer son dispositif de gestion des risques liés aux fournisseurs ICT.

Nous recherchons un expert TPTRM pour accompagner l?actualisation du framework, des procédures et de la gouvernance TPTRM, en lien avec les nouvelles exigences réglementaires européennes.



?? Vos principales responsabilités



Maîtriser le cadre TPTRM existant et proposer des évolutions en lien avec DORA ;


Alimenter et améliorer le registre des fournisseurs ICT critiques, avec un focus sur la qualité des données ;


Réaliser des analyses de risques par fournisseur pour évaluer leur criticité métier ;


Coordonner les parties prenantes (cybersécurité, achats, juridique, DSI?) pour assurer le pilotage bout-en-bout du processus TPTRM ;


Identifier et faire remonter les points de blocage au directeur du programme DORA ;


Contribuer à l?industrialisation du processus TPTRM (méthodologie, outillage, documentation).







Profil candidat:


? Compétences & prérequis



Expérience en gestion des risques IT ou fournisseurs ICT ;


Solide maîtrise des sujets TPRM / TPTRM / GRC ;


Connaissance des exigences DORA ou d?autres réglementations proches (EBA, NIS2, ISO 27001?) ;


Expérience en environnement bancaire ou réglementé fortement appréciée ;


Bonne capacité de rédaction et de production de livrables (analyses, procédures, gouvernance?) ;


Rigueur, autonomie, coordination transverse ;


Anglais professionnel requis.





? Bonus appréciés

Certif. CRISC, CISM, ISO 27001, ou équivalentes


Connaissance de GRC tools (RSA Archer, ServiceNow GRC?)