Expert Gestion des Risques IT et Cyber Sécurité - Freelance

Missions

1. Pilotage et accompagnement opérationnel (Implementation & Management)

   • Cadrage des nouveaux services : assister les responsables de contrats dans l'analyse d'opportunité, la qualification de la prestation et l'évaluation initiale du risque via les outils en place

   • Gestion des experts : identifier et coordonner la consultation des experts (SME) selon les familles de risques (Cyber, Compliance, Legal, etc.)

   • Sécurisation du cycle de vie :

     • accompagner la définition des stratégies de sortie (Exit Strategy) pour les services à risque inhérent 3 ou 4

     • soutenir les exercices de remédiation pour mettre en conformité les contrats existants

   • Suivi périodique : piloter les revues régulières de risque et s'assurer du respect des fréquences de mise à jour

2. Gouvernance, reporting et data management

   • Point de contact unique : agir comme référent TPRM pour le département ITG Production auprès du Sourcing Coordinator et des fonctions de contrôle

   • Gestion des outils & registres :

     • assurer la saisie, la qualité et la mise à jour régulière des données dans les référentiels Groupe

     • maintenir l'inventaire exhaustif des services du département et l'archivage documentaire dans les outils

   • Comitologie : participer activement aux comités clés (Sourcing Opportunity, Validation, Go-Live et Outsourcing Committee)

3. Analyse et cartographie des risques

   • Maintenir une vision consolidée des besoins tiers (en cours et à venir) du département

   • Cartographier les risques inhérents et résiduels des contrats actifs pour garantir leur alignement avec l'appétence au risque de l'IT Group

4. Formation et sensibilisation

   • Acculturation : sensibiliser les bénéficiaires et les équipes opérationnelles aux enjeux du TPRM et aux impacts des évolutions réglementaires (notamment DORA)