Consultant en Sécurité (TPRM)

Mielabelo; Luik; On-site; EUR 60,000 - 95,000; Full time

Job summary

Mielabelo recherche un responsable Pilotage du programme TPRM pour cadrer la gouvernance des risques tiers et intégrer les exigences NIS2 et CyFun/NIST CSF. Vous coordonnerez les achats et la sécurité, animerez les comités et assurerez le reporting au CISO et à la gouvernance.

Une expérience dans l’énergie ou les infrastructures critiques est souhaitée, avec des compétences en analyse de risques et en gestion de la sécurité tout au long du cycle de vie des fournisseurs.

Qualifications

• Connaissance de NIS2 et du référentiel CyFun/NIST CSF.
• Pratiques de gestion des risques liés aux tiers sur le cycle de vie fournisseur.
• Expérience dans le secteur de l’énergie ou des infrastructures critiques – 2 années.
• Expérience de coordination avec Achats, Juridique, métiers et équipes IT/Sécurité.
• Expérience démontrable en analyse, optimisation et documentation des processus et de la gouvernance en sécurité.
• Expérience démontrable en conseil ou gestion GRC cybersécurité.
• Expérience démontrable en pilotage de programme ou de projet sécurité – 2 années.
• Expérience démontrable en tant que consultant en sécurité – 3 années.
• Expérience en analyse de risques de sécurité de l’information et suivi de plans de traitement – 2 années.
• Expérience en évaluation de maturité ou de conformité sur un référentiel de contrôles.
• Niveau de français C2

Responsibilities

• Définir et faire adopter la gouvernance TPRM et ses rôles.
• Formaliser la politique et le cadre de gestion des risques tiers.
• Évaluer conformité NIS2/CyFun et prioriser les actions.
• Structurer les outils (inventaire, criticité, questionnaires, registre des risques, plans d’action).
• Suivre l’avancement et rendre compte au CISO et comités de gouvernance.
• Inventorier les fournisseurs critiques et évaluer leur criticité et dépendances.
• Réaliser les analyses de risques fournisseurs et suivre les plans de traitement.
• Déployer le dispositif sur des périmètres pilotes et étendre à de nouveaux marchés.
• Animer ateliers et comités avec parties prenantes et fournisseurs.
• Former et sensibiliser les parties prenantes pour pérenniser le dispositif.

Skills

NIS2 knowledge

CyFun/NIST CSF

Third-party risk mgmt

Energy/critical infra

Stakeholder coordination

Security governance

GRC cybersecurity consulting

Program/project security leadership

Security risk analysis

Maturity/conformance assessment

French C2

Job description

Challenge |

Pilotage du programme de gestion des risques tiers (TPRM) – NIS2 : 1- Cadrage et gouvernance

• Définir et faire adopter la gouvernance TPRM, ses rôles et responsabilités.
• Formaliser la politique, la procédure et le framework de gestion des risques tiers.
• Évaluer la conformité NIS2/CyFun® et prioriser les actions requises.
• Structurer les outils : inventaire, criticité, questionnaires, registre des risques, plans d’action et reporting.
• Suivre l’avancement et rendre compte au CISO et aux instances de gouvernance.

2. Préparation et mise en œuvre

• Inventorier les fournisseurs critiques et évaluer leur criticité et leurs dépendances métier et IT.
• Réaliser ou accompagner les analyses de risques fournisseurs et suivre les plans de traitement.
• Définir une évaluation et un suivi des tiers proportionnés à leur criticité et à leurs risques.
• Intégrer les exigences de sécurité aux processus achats, projets et contractualisation.
• Déployer le dispositif sur des périmètres pilotes : analyses de risques, comités fournisseurs, collecte d’évidences et audits ciblés si nécessaire.
• Tirer les enseignements des pilotes pour améliorer gouvernance, méthodes et outils.

3. Passage à l’échelle et coordination

• Étendre progressivement le dispositif aux fournisseurs critiques, puis sensibles et aux nouveaux marchés, selon le périmètre
• Ancrer le TPRM dans les processus existants et nouveaux marchés avec les équipes Achats, Juridique, Protection des données, Projets, Processus et CISO.
• Animer les ateliers, entretiens et comités avec les parties prenantes et fournisseurs.
• Présenter l’avancement, les décisions attendues, les risques, les plans d’action et les points ouverts.
• Former et sensibiliser les parties prenantes pour pérenniser le dispositif.

Casting |

• Connaissance de NIS2 et du référentiel CyFun® ou NIST CSF
• Connaissance des pratiques de gestion des risques liés aux tiers sur le cycle de vie fournisseur
• Expérience dans le secteur de l’énergie ou des infrastructures critiques - 2 Années
• Expérience de coordination avec Achats, Juridique, métiers et équipes IT/Sécurité
• Expérience démontrable dans l’analyse, l’optimisation et la documentation des processus et de la gouvernance en matière de sécurité
• Expérience démontrable en conseil ou gestion GRC cybersécurité
• Expérience démontrable en pilotage de programme ou de projet sécurité - 2 Années
• Expérience démontrable en tant que consultant en sécurité - 3 Années
• Expérience en analyse de risques de sécurité de l’information et suivi de plans de traitement - 2 Années
• Expérience en évaluation de maturité ou de conformité sur un référentiel de contrôles
• Niveau de français C2

Atouts

• Animation d’ateliers, de comités et reporting à des instances de pilotage
• Expérience avec la méthodologie EBIOS
• Expérience démontrable des techniques ou cadres de gestion de la sécurité (ex. : séries ISO?27000, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense, …)