POSTE : Risk Manager H/F DESCRIPTION : Le service Internal Audit & Control a pour objectif d'apporter une vision indépendante et objective à l'organisation et accompagner la structuration du contrôle interne afin d'améliorer la maîtrise des opérations, sa conformité et aider l'entreprise à atteindre ses objectifs en évaluant, par une approche systématique et méthodique, ses processus de management des risques, de contrôle et de gouvernance et en faisant des propositions pour renforcer leur efficacité. Au sein de cette équipe, vous serez en charge de : - Piloter la cartographie des risques globale, coordonner les différentes approches risques du groupe, en étant le/la garant de la méthode globale et en s'assurant de son déploiement. - Réduire l'exposition globale de l'entreprise aux risques. Vos principales responsabilités: Mission 1 : Piloter la démarche globale sur les risques - Se référer aux normes COSO/COBIT et iso31000 et aux recommandations AMF, ainsi qu'aux meilleures pratiques opérationnelles pertinentes afin de construire une méthode d'évaluation et de suivi des risques. Construire le dispositif : risque initial, risque résiduel, appétence de l'entreprises aux risques, processus d'acceptation du risque, risque cible. - Animer la communauté des acteurs du risque afin de les aligner dans leur pilotage et d'organiser l'échange & la remontée des risques - Répondre aux sollicitations externes sur le pilotage des risques (Commissaires aux comptes, questionnaires investisseurs, auditeurs normes) - Formaliser et partager les travaux sur les risques auprès des instances dirigeantes - Piloter la gouvernance de suivi des risques entreprise et par CxO - Développer la culture du Risk Management dans le groupe - Encadrer un Risk Specialist Mission 2 : Piloter la cartographie globale des risques - Sur la base de la méthodologie définie, renforcer et formaliser l'évaluation des risques globaux(ERM) - Accompagner les directions opérationnelles dans la définition des actions, la réduction des risques et la présentation de leurs avancées - Piloter la gouvernance globale de suivi des risques entreprise avec le top Management. Préparer les éléments de communication sur les avancées pour le Comité d'Audit - Rédiger la partie risques de l'URD Mission 3 : Construire des cartographies de risques par domaines métiers et pays - Coconstruire avec les directions opérationnelles les cartographies des risques par métier. Pour certains pays, construire des cartographies spécifiques - Construire un dispositif de remontées des signaux faibles, venant des opérationnels, des audits, des incidents, afin de faire le lien avec les cartographies - Collaborer avec d'autres fonctions connexes (Résilience, Normes, Risques IT, Risques Industriels, Legal) dans la création des cartographies métier, la mise en conformité sur des normes (NIS2, ISO22301,) en se basant sur les référentiels existants ou en les co-créant, et en suivant conjointement les plans d'actions Mission 4 : Créer les outils de pilotage et de détection des risques - Construire, en utilisant l'Intelligence Artificielle, des outils de pilotage des risques (risk mapping, suivi des actions, lien avec les contrôles internes et les référentiels de normes) et de détection (key risk indicators, signaux faibles) PROFIL : Compétences requises: - Expérience de 10 ans minimum sur du risk management en entreprise et/ou cabinet de conseil/audit. - Bonne connaissance des normes liées au Risk Management, idéalement avec une certification. - Excellente maitrise des méthodes de management des risques sur les enjeux IT et industriels/continuité. - Faire preuve d'un esprit de collaboration/ de coopération ainsi qu'un esprit critique - Faire preuvre d'un esprit de synthèse et de reelles capacités rédactionnelles pour mettre en avant vos sujets. - Aptitude à insuffler l'amélioration et l'innovation : s'adapter aux changements, favoriser l'amélioration et l'innovation. - Capacité à défricher les sujets et d'être en co-construction avec les autres acteurs du risque, en participant à la mise en place des plans de réduction des risques - Connaissance ou appétance forte pour la technologie, le cloud et des enjeux du secteur IT.