Consultant Senior Cybersécurité – Vendor Risk Management
Il y a 4 jours
Paris, Ile-de-France
Cyclad
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
1. Contexte de la mission Dans le cadre du renforcement de ses activités de gouvernance et de gestion des risques cybersécurité, notre client recherche un(e) Consultant(e) Senior spécialisé(e) en Vendor Risk Management (VRM) et Third Party Risk Management (TPRM). Vous interviendrez au sein d'une équipe dédiée à l'évaluation et à la maîtrise des risques de sécurité liés aux fournisseurs, aux projets et aux solutions utilisées par le groupe. Votre rôle consistera à réaliser des évaluations de sécurité, conduire des due diligences fournisseurs, contrôler la qualité des analyses de risques et accompagner les différentes instances de gouvernance dans leurs prises de décision. Vous évoluerez dans un environnement international, en interaction avec des interlocuteurs métiers, techniques, achats, risques et sécurité. 2. Missions principales Évaluation des risques fournisseurs et due diligence
* Réaliser des Security Due Diligence auprès des fournisseurs et partenaires.
* Évaluer les risques cybersécurité associés aux fournisseurs, aux projets et aux solutions.
* Analyser les dispositifs de sécurité et les mesures de protection mis en place par les tiers.
* Challenger les architectures et les dispositifs de sécurité des fournisseurs, notamment dans les environnements Cloud. Gouvernance et gestion des risques
* Assurer la Quality Assurance des évaluations Information Security (IS) et Operational Risk (OR).
* Identifier les risques, évaluer leur criticité et proposer des plans de remédiation adaptés.
* Formaliser les recommandations et assurer le suivi des actions correctives.
* Maintenir des registres de risques structurés et assurer leur mise à jour. Accompagnement des instances de gouvernance
* Préparer les dossiers et supports destinés aux comités de revue et de validation des risques (VRC).
* Présenter les analyses et recommandations aux parties prenantes.
* Accompagner les équipes métiers, achats, risques et sécurité dans les processus de validation fournisseurs.
* Contribuer à l'amélioration continue des processus de gouvernance et d'évaluation des tiers. Reporting et documentation
* Produire des rapports d'évaluation des risques fournisseurs et de due diligence sécurité.
* Rédiger des analyses de risques détaillées avec recommandations de mitigation.
* Élaborer les dossiers préparatoires pour les comités de revue des risques.
* Garantir la qualité, la clarté et la traçabilité des livrables. Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.
* Réaliser des Security Due Diligence auprès des fournisseurs et partenaires.
* Évaluer les risques cybersécurité associés aux fournisseurs, aux projets et aux solutions.
* Analyser les dispositifs de sécurité et les mesures de protection mis en place par les tiers.
* Challenger les architectures et les dispositifs de sécurité des fournisseurs, notamment dans les environnements Cloud. Gouvernance et gestion des risques
* Assurer la Quality Assurance des évaluations Information Security (IS) et Operational Risk (OR).
* Identifier les risques, évaluer leur criticité et proposer des plans de remédiation adaptés.
* Formaliser les recommandations et assurer le suivi des actions correctives.
* Maintenir des registres de risques structurés et assurer leur mise à jour. Accompagnement des instances de gouvernance
* Préparer les dossiers et supports destinés aux comités de revue et de validation des risques (VRC).
* Présenter les analyses et recommandations aux parties prenantes.
* Accompagner les équipes métiers, achats, risques et sécurité dans les processus de validation fournisseurs.
* Contribuer à l'amélioration continue des processus de gouvernance et d'évaluation des tiers. Reporting et documentation
* Produire des rapports d'évaluation des risques fournisseurs et de due diligence sécurité.
* Rédiger des analyses de risques détaillées avec recommandations de mitigation.
* Élaborer les dossiers préparatoires pour les comités de revue des risques.
* Garantir la qualité, la clarté et la traçabilité des livrables. Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.