Les activités du RM sont listées ci-après par thématique :
• Risques opérationnels des BUs et directions transverses et régaliennes
- En coordination avec les autres RM, apporter son appui pour la création et/ou l'actualisation des cartographies des risques opérationnels sur son périmètre, en liaison avec les directeurs, les responsables métiers et les experts, les correspondants de la filière risques et contrôle au sein de chaque entité selon la méthode du Groupe La Poste.
- Suivre au fil de l'eau les actions identifiées dans les plans de maîtrise (PMR).
- Suivre les KRI décrits dans chaque Fiche de Risque (FdR) dans un Tableau de bord à l'attention du Codir des BUs pour suivi et décision ainsi que pour une synthèse au Comité des risques de Docaposte.

• Risques opérationnels et de non-conformité = profil de risques de Docaposte
- Participer à la complétude des fiches de risques prescrits par le groupe La Poste dans l'outil SIROP, assurer la coordination des contributeurs (Cyber, SI, Conformité, RH, RSE…) et vérifier avec les porteurs de risques la pertinence des cotations de risques.
- Suivre au fil de l'eau les actions identifiées dans les plans de maîtrise (PMR).
- Contribuer à la rédaction des livrables telle la note de synthèse.

• Contrôle permanent
- S'assurer de l'existence et de la robustesse des dispositifs de maîtrise des risques (DMR) décrits dans les FDR (documentation, formation, contrôle de premier niveau a priori et a posteriori, autres).
- Suggérer voire accompagner, le cas échéant, à la création de contrôles de premier niveau (CN1) formalisés sur les zones à risques telle que définies dans la cartographie des RO.
- Accompagner les managers dans le cadre des CN1 prescrits.
- Suivre les résultats de contrôle (à intégrer dans le Tableau de bord du (des)codir).

• Diffusion de l'information et des connaissances sur les domaines Risque et Contrôle
- Diffuser la culture Risque et Contrôle et veiller à partager le sens de chacune de ses actions.
- Animer des ateliers thématiques (par exemple ateliers de cartographies…) pour les managers.

• Incidents
- Apporter son appui au RM responsable des déclarations et de la gestion des incidents significatifs.

• Suivi des plans d'action (PA)
- Suivre l'ensemble des plans d'actions de son périmètre.

• Participer à l'usage et au déploiement de l'outil de GRC
- Participer aux phases de paramétrage et de recette (mise en œuvre et ensuite évolutions).
- Devenir le référent utilisateur sur le module risque (saisie des FdR, analyses des risques) et le module Plan d'Action, et accompagner les utilisateurs (formation de base, support de 1er niveau) en tant qu'administrateur de la solution.
- Être le point de contact de la MOA de l'outil (la Direction des risques du groupe La Poste) sur les modules Risques et Plan d'action et intégrer le Club utilisateurs de la solution.

Le titulaire du poste doit être capable de comprendre le fonctionnement de Docaposte, le fonctionnement et les processus des métiers industriels et du numérique.
Compétences particulières requises :
• Connaissance et capacité à comprendre les risques, les enjeux et les activités métiers
• Bonne connaissance des métiers de Docaposte
• Appétence pour les outils informatiques (utilisation, déploiement/évolution, accompagnement utilisateurs)
• Travail en équipe
• Rigueur
• Esprit d'analyse et de synthèse,
• Ecoute et persuasion,
• Curiosité, intégrité et concision,
• Autonomie et sens des responsabilités,
• Capacités rédactionnelles.