Consultant TPRM Sécurité — Risques Fournisseurs

EngiFlex BV; Luik; Hybrid; EUR 111,000 - 185,000; Full time

Benefits offered by this job

Voiture de société

Avantages extra-légaux

Job summary

EngiFlex BV recherche un consultant sécurité TPRM pour piloter et mettre en œuvre le programme de gestion des risques liés aux tiers (TPRM) dans le cadre de NIS2 et CyFun®. Vous interviendrez en coordination avec les Achats, Juridique, DPO et IT/Sécurité au sein d’une PME belge en croissance.

Le candidat idéal maîtrise les cadres NIS2 et NIST CSF, et possède une expérience avérée en sécurité des fournisseurs et en pilotage de projets GRC, avec un niveau de français C2 et d’anglais B2.

Qualifications

• Maîtrise de NIS2 et du référentiel CyFun® ou de NIST CSF.
• Expérience des pratiques de gestion des risques liés aux tiers sur l’ensemble du cycle de vie fournisseur.
• Expérience dans le secteur de l’énergie ou des infrastructures critiques.
• Expérience de la coordination avec les équipes Achats, Juridique, métiers et IT/Sécurité.
• Expérience démontrable dans l’analyse des risques de sécurité de l’information.
• Expérience en pilotage de programmes ou projets de sécurité et en conseil GRC.

Responsibilities

• Piloter et mettre en œuvre un programme de gestion des risques liés aux tiers (TPRM) en conformité avec NIS2 et CyFun®.
• Réaliser l’inventaire fournisseurs, évaluer leur criticité et préparer les analyses de risques et de remédiation.
• Animer des ateliers et comités, coordonner avec Achats, Juridique, DPO et IT/Sécurité pour ancrer le TPRM dans les processus.
• Préparer reporting, synthèses et plans d’action pour le CISO et la gouvernance.
• Étendre progressivement le dispositif TPRM vers d’autres fournisseurs et nouveaux marchés.

Skills

NIS2

CyFun

NIST CSF

GRC cybersécurité

Pilotage de programmes

Français C2

Anglais B2

Tools

Outils GRC

Job description

EngiFlex BV recherche un consultant sécurité TPRM pour piloter et mettre en œuvre le programme de gestion des risques liés aux tiers (TPRM) dans le cadre de NIS2 et CyFun®. Vous interviendrez en coordination avec les Achats, Juridique, DPO et IT/Sécurité au sein d’une PME belge en croissance.

Le candidat idéal maîtrise les cadres NIS2 et NIST CSF, et possède une expérience avérée en sécurité des fournisseurs et en pilotage de projets GRC, avec un niveau de français C2 et d’anglais B2.