Third Party Risk Management (TPRM) Analyst - DORA (F/H)

Rothschild & Co – Procurement Department

The Group Procurement function helps the business successfully buy goods and services, ensuring qualified suppliers are selected, value for money is secured, robust contracts are agreed, and any risks are understood and mitigated.

Role Overview

Rothschild & Co is seeking a dedicated and detail-oriented Third-Party Risk Management (TPRM) Analyst to join our Global Procurement team for 6 months. This person will work closely with business sponsors, internal subject matter experts and third parties in France and across the globe. They will develop an understanding of the TPRM process, and the risks that third parties could pose to the Group. The successful candidate will contribute towards Rothschild & Co’s regulatory obligations regarding the use of ICT third parties, with a particular focus on compliance with the EU’s Digital Operational Resilience Act (DORA) regulations.

The role is based in Paris and is a hybrid working organisation.

Responsibilities

• Engage and influence third‑party ICTs to implement the necessary DORA terms into our contracts, supported by the Legal team when negotiating
• Populate and maintain the group’s DORA third‑party register ready for submission to regulators
• Work with the team and take ownership of various aspects of the DORA remediation activities
• Complete further due diligence processes on in‑scope vendors in line with the group’s TPRM framework
• Collaborate with internal subject matter experts, including IT, Legal, and Compliance, to address third‑party risks and any DORA non‑compliance
• Assist with the preparation and presentation of reports on DORA remediation progress to senior management

Qualifications

• Positive attitude, growth mindset, resourcefulness, and resilience essential
• Analytical approach and ability to engage and influence many different vendors, including by phone
• Practical experience in call centre, customer service, sales, logistics or any role involving high volume tasks that require cooperation of others
• Awareness of TPRM and risk management is a plus, but full training will be provided
• English at business standard proficiency
• Experience with macros is an advantage, but not mandatory

Présentation du Poste

Rothschild & Co recherche un(e) Analyste en Gestion des Risques Tiers (TPRM) rigoureux(se) et motivé(e) pour rejoindre l’équipe Achats Global pour un CDD de 6 mois. Cette personne travaillera en étroite collaboration avec les sponsors métiers, les experts internes et les tiers en France et à l’international.

Le/la candidat(e) retenu(e) contribuera au respect des obligations réglementaires de Rothschild & Co concernant l’utilisation des prestataires en technologies de l’information et de la communication, avec un accent particulier sur la conformité au règlement européen DORA (Digital Operational Resilience Act).

Le poste est basé à Paris, dans un environnement de travail hybride.

Responsabilités

• Collaborer avec les prestataires TIC pour intégrer les clauses DORA dans les contrats, avec le soutien de l’équipe juridique lors des négociations
• Compléter et maintenir le registre des tiers DORA du groupe, en vue de sa soumission aux régulateurs
• Participer aux activités de remédiation DORA et en prendre la responsabilité sur certains volets
• Réaliser des diligences supplémentaires sur les fournisseurs concernés, conformément au cadre TPRM du groupe
• Travailler avec les experts internes (IT, Juridique, Conformité) pour traiter les risques liés aux tiers et les cas de non‑conformité DORA
• Aider à la préparation et à la présentation de rapports sur l’avancement de la remédiation DORA à la direction

Profil Recherché

• Attitude positive, esprit de croissance, débrouillardise et résilience essentielles
• Approche analytique et capacité à interagir avec de nombreux fournisseurs, y compris par téléphone
• Expérience utile : centre d’appels, service client, vente, logistique ou tout poste impliquant la gestion de nombreuses tâches nécessitant la coopération d’autres personnes
• Une connaissance du TPRM et de la gestion des risques serait un plus, mais une formation complète sera assurée
• Maîtrise de l’anglais à un niveau professionnel
• La connaissance des macros serait un avantage, mais n’est pas obligatoire
• Poste non certifié