Chargé(e) de conformité et résilience opérationnelle F/H HelloAsso

En tant qu’établissement de paiement et intermédiaire en financement participatif, HelloAsso est assujettie à un ensemble d’exigences légales et réglementaires strictes. Rattaché(e) au Responsable de la Conformité et du Contrôle Interne, vous aurez pour mission de faire de HelloAsso une “forteresse résiliente” face aux risques tout en accompagnant le développement de l’activité.

Conformité et réglementation bancaire

• Incidentologie et gestion des incidents. Vous animez le dispositif de collecte, qualification et analyse des incidents, y compris le recensement des pertes au sens de l’arrêté du 3 novembre 2014. Vous pilotez la classification des incidents liés aux TIC selon les critères DORA, la chaîne de notification à l’ACPR et la production des rapports initial, intermédiaire et final. Vous faites vivre la boucle complète : analyse causale, plan de remédiation, vérification de l’efficacité des mesures, restitution en comité des risques.

• Résilience opérationnelle numérique. Vous êtes le référent conformité DORA de l’établissement, en binôme avec le RSSI qui porte le volet technique. Vous tenez et fiabilisez le registre d’information des accords contractuels TIC, auditez la conformité des accords contractuels, la qualification des fonctions critiques ou importantes, et d’évaluation des tiers.

• Externalisation et risque tiers. Vous maintenez le registre des prestations externalisées et la qualification des PSEE. Vous instruisez les nouvelles externalisations en amont, revoyez les clauses contractuelles obligatoires et mettez en œuvre le plan de surveillance des prestataires. Une vigilance particulière est attendue sur l’articulation des deux référentiels : les lignes directrices de l’EBA sur l’externalisation (EBA/GL/2019/02) n’ont pas été abrogées à l’entrée en application de DORA et continuent de s’appliquer à l’ensemble des externalisations.

• Compliance by design. Vous intervenez en amont des nouveaux produits, parcours et partenariats pour traduire les exigences réglementaires en exigences fonctionnelles exploitables par les équipes produit et technique. Vous contribuez à la formalisation d’un processus de validation des nouveaux produits et vous acculturez les équipes.

• Veille réglementaire: analyser l’impact des nouvelles réglementations sur l’entreprise et accompagner les équipes opérationnelles dans leur application.

Contrôle Interne

• Maîtrise du cadre réglementaire : animation du dispositif de contrôle permanent conformément à l’arrêté du 3 novembre 2014.

• Plan de contrôle annuel: réalisation des contrôles de second niveau et supervision de la qualité des contrôles de premier niveau effectués par les métiers.

Qualités Indispensables

Pédagogie et Capacité de Vulgarisation

• Traduction juridique : capacité à traduire des textes réglementaires complexes en directives opérationnelles claires et compréhensibles pour tous les métiers.

• Sensibilisation : aptitude à animer des moments d’échange et à diffuser une culture commune du risque et de la conformité au sein de l’entreprise.

• Accompagnement : capacité à expliquer le “pourquoi” de la règle pour favoriser l’adhésion des équipes plutôt que la simple contrainte.

Posture de “Solution Maker”

• Force de proposition : ne pas se limiter à identifier des blocages, mais être proactif dans la recherche de solutions alternatives pour lever les risques.

• Approche pragmatique : capacité à proposer des plans d’actions concrets et réalisables lorsqu’une problématique réglementaire est soulevée.

• Amélioration continue : anticiper les transformations nécessaires pour améliorer à la fois la performance et la maîtrise des activités.

• Adaptabilité : Faire preuve de réactivité face aux évolutions rapides du secteur du numérique et de la réglementation financière.

• Objectivité et discernement : être capable d’analyser les situations avec neutralité pour proposer le juste équilibre entre ambition commerciale et sécurité réglementaire.

• Diplomatie : collaborer efficacement avec les différentes directions (produit, technique, marketing) pour co-construire des process conformes.

Rigueur et Intégrité

• Excellence opérationnelle : faire preuve d’une grande rigueur dans l’exécution des plans de contrôle et la mise à jour des registres réglementaires.

• Confidentialité : garantir une discrétion absolue sur les données sensibles et les problématiques de conformité traitées.

• Esprit d’équipe : travailler de manière collaborative et être disponible pour soutenir les référents contrôle interne dans leurs missions.