Consultant GRC senior : contrôles 2.5, IT risk, BCM & TPRM

Taux journalier (TJM): TJM HT max 490 € (hors éventuels frais de mission, à discuter avec le client)

Consultant GRC Confirmé – Contrôles IRM, BCM et TPRM

Objectif de la mission

Dans le cadre d'un renfort temporaire au sein d'un groupe bancaire, nous recherchons un Consultant GRC confirmé pour assurer l'exécution de contrôles de niveau 2.5 sur les périmètres Information Risk Management (IRM), Business Continuity Management (BCM) et Third Party Risk Management (TPRM).

L'objectif est d'évaluer l'efficacité des dispositifs existants, d'identifier les écarts et d'assurer le suivi des actions de remédiation dans un environnement international.

Prestations demandées

• Contrôles GRC : réaliser les contrôles de niveau 2.5 et évaluer l'efficacité des dispositifs IRM, BCM et TPRM.
• Évaluation et analyse : examiner les éléments de preuve, apprécier la conformité et l'efficacité des contrôles, identifier et documenter les écarts.
• Suivi des remédiations : formaliser les constats, suivre les plans d'action et vérifier la mise en œuvre des mesures correctives.
• Coordination transverse : échanger avec les parties prenantes françaises et internationales, restituer les conclusions et contribuer au bon fonctionnement du dispositif de contrôle.

Secteur d'activité

Banque et services financiers.

Calendrier

• Démarrage : janvier 2027, possibilité de démarrage anticipé.
• Durée : 7 mois, potentiellement renouvelable.

Profil recherché

Consultant GRC confirmé disposant d'au moins 5 ans d'expérience, avec une expertise opérationnelle en gestion des risques IT, continuité d'activité et risques liés aux tiers.

Une expérience dans les secteurs bancaire ou assurantiel est appréciée.

Qualités attendues : rigueur, méthode, autonomie, excellent relationnel, créativité, esprit de synthèse, capacité à fédérer et aisance dans un environnement multiculturel.

Compétences requises

Expertises principales

• Gouvernance, Risques et Conformité (GRC).
• Contrôles de niveau 2.5 et évaluation de l'efficacité des dispositifs.
• Information Risk Management (IRM).
• Business Continuity Management (BCM).
• Third Party Risk Management (TPRM).
• Analyse des preuves, identification des écarts et suivi des remédiations.

Périmètre fonctionnel : risques IT, résilience opérationnelle, gestion des risques fournisseurs et contrôle interne.

Conditions de la mission

• Localisation : Paris, quartier Madeleine.
• Télétravail : 2 jours par semaine.
• Anglais : courant indispensable. L'intégralité des réunions se déroule en anglais, principalement avec des interlocuteurs français et allemands.
• Allemand : apprécié, non obligatoire.