Informations générales
Entité de rattachement
Référent de la confiance numérique en France et filiale du groupe La Poste, Docaposte accompagne toutes les entreprises et institutions publiques dans leur transformation et leur permet de l'accélérer, en confiance.
L'entreprise se compose de filiales, marques et Business Units qui adressent de nombreux secteurs : banque/finance, assurance, santé, secteur public, Small & Midsize Business (TPE, PME), commerce, industries, services, utilities et telecom.
Docaposte compte plus de 60 000 entreprises et administrations clientes, 6 700 collaborateurs répartis sur 59 sites en France et une présence dans 17 pays à l'international. Docaposte a réalisé 879 M€ de chiffre d'affaires en 2024.
Docaposte est une marque forte dans le monde des services numériques de confiance, avec une des offres les plus larges du marché alliant, conseil d'experts, solutions technologiques robustes et excellence de services. Leader des solutions numériques de confiance (vote électronique, lettre recommandée électronique, signature électronique, archivage numérique) et premier opérateur de données de santé en France, Docaposte apporte son expertise dans la conception et la gestion de plateformes numériques sur mesure.
Docaposte dispose d'une capacité d'innovation dans les services de confiance numérique qui passe par une implication forte dans l'écosystème français de l'IA et une solide expertise dans la Data.
Plus d'information sur www.docaposte.com
Retrouvez nous sur Welcome To The Jungle
Référence
2026-6422
Entité qui recrute
CSP
Description du poste
Intitulé du poste
Third Party Risk Manager F/H
Contrat
CDI
Temps de travail
Temps complet
Télétravail
Oui
Description de la mission
La mission de fin de construction de la démarche le TPRM consistera à :
· Mettre en place la gouvernance des tiers critiques
· Finaliser et faire valider le référentiel (Politique d’externalisation et Politique TPRM)
· Reprendre et finaliser les travaux du groupe de travail DORA (livrables)
La mission de mise en œuvre recouvre principalement les thèmes suivants :
· Déployer le référentiel et éventuellement le compléter
· Animer la gouvernance TPRM et participer aux instances MRCIA
· Mettre à jour le registre PCI et mettre en place un outil (extraction à partir d’outils existants) pour assurer cette MAJ de manière régulière et automatisée)
· Effectuer et/ou piloter les contrôles et les audits des fournisseurs majeurs.
Périmètre :
Le périmètre d’intervention du TPRM couvre l’ensemble des activités exercés par des tiers en lien avec Docaposte, une ou plusieurs de ses filiales (y compris les fonctions transverses et support, BU, société française ou étrangère)
La priorité porte sur la poursuite et pérennisation des travaux entrepris dans le cadre de la mise en œuvre du règlement DORA au sein du « Programme DORA » de Docaposte.
En particulier sur les éléments suivants :
- constituer une base documentaire
- rendre pérenne un dispositif de suivi et de contrôle, contractuels et opérationnels, de la Supply chain de Docaposte dans le cadre des PCI
- permettre et améliorer la maîtrise des risques de Docaposte en termes de PCI.
Activités :
Les activités du TPRM sont listées ci-après par thématique :
· Structuration de la Maîtrise de la Supply Chain (PCI en particulier) :
- Fiabiliser la Supply Chain,
- Définir et déployer la méthodologie et les outils de gestion des risques adaptés à ce domaine spécifique
- S’assurer de l’existence et de la robustesse des dispositifs de maîtrise des risques (DMR) de la Supply Chain
- Remonter au Comité des Risques un visuel de l’écosystème Supply Chain
- Suggérer voire accompagner le cas échéant, à la création de contrôles de premier niveau (CN1) formalisés sur les zones à risques telle que définies dans la cartographie des RO
- Rédiger/mettre à jour une politique d’externalisation
· Gouvernance et coordination internes et externes
- Instaurer une comitologie interne et créer une animation de la filière interne
- Accompagner le cas échéant les contributeurs pour leur instance avec les sous-traitants
- Suggérer les évaluations des tiers le cas échéant
- Coopérer avec les équipes du contrôle interne,
· Risques opérationnels des BUs et directions transverses et régaliennes
- En coordination avec les autres RM et le RM Achat, apporter son appui pour la création, le renforcement et/ou l’actualisation des cartographies des risques opérationnels sur son périmètre, en liaison avec les directeurs, les responsables métiers et les experts, les correspondants de la filière risques et contrôle.
Votre nouvel environnement
En tant que collaborateur Docaposte CSP :
✔ 1jours de RTT / mois
✔ Tickets restaurant
✔ Prise en charge Navigo à 67%
✔ 2 jours de télétravail par semaine
✔ Mutuelle pour toute la famille
✔ CSE
Nous vous accompagnons
Un programme de formation et d'accompagnement est prévu en fonction de vos compétences précédemment acquises et de votre expérience.
Localisation du poste
Localisation du poste
Ile-de-France, Val de Marne (94)
Lieu
IVRY SUR SEINE
Critères candidat
Niveau d'études min. requis
Bac+5
Niveau d'expérience min. requis
6 ans et plus
Profil : Pour l’égalité des chances, Docaposte fait vivre la diversité. Nos postes sont ouverts à tous.
Le titulaire du poste doit être capable de comprendre le fonctionnement de Docaposte, le fonctionnement et les processus des métiers industriels et du numérique.
Compétences particulières requises :
• Bonnes connaissances du fonctionnement et des enjeux liés à la Supply chain et aux Tiers de manière plus générale,
• Appétence pour les dossiers et le travail en transverses au regard de la nature de l'activité et la Supply chain,
• Connaissance et capacité à comprendre les risques, les enjeux et les activités métiers,
• Si possible : bonne connaissance des métiers de Docaposte,
• Travail en équipe,
• Rigueur
• Respect de la confidentialité
• Esprit d'analyse et de synthèse,
• Ecoute et persuasion,
• Curiosité, intégrité et concision,
• Autonomie et sens des responsabilités,
• Capacités rédactionnelles.
Je me crée un espace candidat
