KERING Third Party Risk Management

Groupe de luxe mondial né d’une histoire familiale et entrepreneuriale, Kering réunit un ensemble de Maisons reconnues pour leur créativité en matière de couture et de prêt-à porter, de maroquinerie, de joaillerie, de lunetterie et de beauté : Gucci, Saint Laurent, Bottega Veneta, Balenciaga, McQueen, Brioni, Boucheron, Pomellato, Dodo, Qeelin, Ginori 1735, ainsi que Kering Eyewear. Inspirées par leur histoire et par leur patrimoine, les Maisons du Groupe conçoivent et façonnent des produits et des expériences d'exception qui reflètent l’engagement de Kering pour l’excellence, le développement durable et la culture. Cette vision s’incarne dans la signature du Groupe : Creativity is our Legacy. Comptant 44 000 collaborateurs, Kering a réalisé un chiffre d’affaires de 14,7 milliards d’euros en 2025. Au sein de l’équipe Gestion des Risques Tiers (TPRM) du Département Cybersécurité, vous jouez un rôle clé dans la maîtrise des risques et l’amélioration continue de la sécurité du groupe Kering. Nous sommes actuellement à la recherche d’un(e) Third-Party Risk Management (TPRM) Officer pour intégrer l’équipe. Votre opportunité Vous contribuez à la maîtrise du risque fournisseurs du Groupe, avec une attention particulière portée aux tiers associés aux assets les plus critiques de l’entreprise. Vous réalisez les due diligences et évaluations de sécurité des tiers, assurez le suivi des plans d’actions et de remédiation, et participez à la contractualisation sécurité en lien avec les équipes Procurement et Legal. Vous participez activement au monitoring continu du risque tiers, à la réalisation d’analyses de risques et à la classification des assets selon leurs enjeux DICP (Disponibilité, Intégrité, Confidentialité, Preuve), tout en contribuant à l’amélioration des processus Cybersécurité sur les piliers Prevent & Comply de l’équipe. Ce poste vous amène à collaborer étroitement avec les métiers et les domaines, ainsi qu’avec l’ensemble des équipes Cybersécurité (ISP, CERT/CTI, GRC…), Procurement et Legal, dans une dynamique fortement transverse. Comment vous allez contribuer En tant que TPRM Officer, vous réalisez les due diligences cybersécurité des tiers (fournisseurs, prestataires) préalablement à leur entrée en relation, avec une priorisation des fournisseurs associés aux assets les plus critiques de l’entreprise. Vous analysez les résultats des assessments fournisseurs, réalisez les analyses de risques associées et contribuez à la classification des assets selon leurs enjeux DICP (Disponibilité, Intégrité, Confidentialité, Preuve). Vous réalisez des analyses de risques dédiées sur les assets critiques de l'entreprise et leurs fournisseurs associés, en lien avec les métiers et domaines concernés. Vous définissez, suivez et pilotez les plans d’actions et de remédiation avec les fournisseurs jusqu’à leur clôture. Vous contribuez à la revue et à l’intégration des clauses de sécurité dans les contrats fournisseurs, en lien avec les équipes Procurement et Legal. Vous assurez le monitoring continu du risque tiers et déclenchez des due diligences complémentaires en cas de signal ou d’incident, en coordination avec les équipes CERT/CTI. Vous collaborez étroitement avec les métiers, les domaines et l’ensemble des équipes Cybersécurité (ISP, CERT/CTI, GRC…) pour intégrer les équipes de sécurité tierce dans les projets et l’expression de besoin en amont. Vous produisez et suivez les indicateurs (KPI) relatifs à l’évaluation, au monitoring et à la remédiation des fournisseurs, à destination du management. Vous contribuez à l’amélioration continue des processus et outils Cybersécurité sur les piliers Prevent & Comply de l’équipe (méthodologie d’évaluation, référentiels, outillage). Qui êtes-vous Idéalement diplômé(e) d’un Bac+5 en école de commerce, d’ingénieur ou en systèmes d’information, complété par une certification en gestion des risques tiers ou en sécurité (CTPRP, CTPRA, CISSP, CISA, CISM, CRISC), ou toute compétence équivalente démontrable. Vous disposez d’au moins 4 à 5 ans d’expérience dans le domaine de la gestion des risques tiers (TPRM), de la sécurité de l’information ou de l’audit/GRC, avec une expérience significative dans la réalisation d’évaluations et de due diligences fournisseurs (questionnaires, revue de preuves, rapports SOC 2/ISAE 3402). Vous avez une bonne connaissance des outils de scoring et de monitoring continu du risque ainsi que des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI DSS, questionnaire SIG). Vous avez de l’expérience dans le suivi de plans d’actions et de remédiation avec des fournisseurs, ainsi que dans la revue et la remise en question des clauses de sécurité contractuelles, en lien avec les équipes Procurement et Legal. Vous avez travaillé dans la réalisation d’analyses de risques et/ou la classification d’assets selon leur criticité (DICP), avec maîtrise des méthodologies de classification des actifs et d’analyse des risques (