Consultant GRC / Risques, Contrôle & Conformité IT-Cyber

Contexte de la prestation

L’équipe Risque, Contrôle et Conformité (RCC) est rattachée directement au Directeur des Opérations et a vocation à renforcer la maîtrise opérationnelle de la DOP sur quatre domaines structurants : la gestion des risques de niveau 1, le contrôle permanent de niveau 1, le suivi des recommandations issues d’audits internes et externes, ainsi que la coordination des sujets de conformité et de certification impliquant la Direction des Opérations.

L’équipe intervient en appui des entités opérationnelles de la DOP, sans se substituer à elles dans la mise en œuvre de leurs actions, ni aux fonctions de deuxième ligne dans leur rôle de cadrage, de supervision et de challenge. Sa mission consiste à structurer, coordonner, consolider, suivre et mettre en visibilité les sujets de maîtrise portés par la DOP.

Elle joue également un rôle de facilitateur entre les équipes opérationnelles et les différentes fonctions de demande, de contrôle ou de challenge : l’équipe Risques & Contrôle Permanent (RCP) de deuxième ligne, le département Audit Interne, la Direction Cybersécurité (DCS), les équipes conformité lorsqu’elles sont concernées, ainsi que les auditeurs ou évaluateurs externes selon les sujets.

Définition de la prestation

L'OPC, couvre les volets liés au suivi des audits, recommandations, sujets de conformité et certifications impliquant la Direction des Opérations

Sur le volet audit, il coordonne les missions d’audit internes et externes impactant la DOP, en interface avec le département d’audit interne, les auditeurs externes lorsque applicable, et les équipes opérationnelles concernées. Il facilite l’identification des interlocuteurs, la collecte documentaire, la préparation des réponses, le suivi des demandes et la consolidation des éléments attendus.

Il assure également le suivi des recommandations issues des audits internes et externes : consolidation des recommandations, suivi des échéances, relance des contributeurs, préparation des éléments de preuve, suivi des plans d’action et mise en visibilité des retards, blocages ou arbitrages nécessaires.

Sur le volet conformité et certification, il agit comme point d’entrée DOP pour les sollicitations portées notamment par la DCS ou les équipes responsables des démarches de conformité. Il coordonne les réponses et contributions de la Direction des Opérations sur des sujets tels que PCI DSS, SWIFT CSP ou toute autre certification, attestation ou exigence de conformité impliquant la DOP.

Ce profil joue donc un rôle de coordination, de consolidation et de suivi sur les audits, recommandations, preuves, certifications et exigences de conformité, tout en laissant aux équipes opérationnelles la responsabilité des actions et éléments relevant de leur périmètre.

Il a également vocation à aider les équipes opérationnelles à mieux comprendre les attendus des auditeurs, de la DCS ou des dispositifs de conformité, afin de produire des réponses plus précises, plus cohérentes et mieux documentées.