Freelance possible - Consultant en sécurité TPRM, gestion des risques fournisseurs (TPRM)

EngiFlex BV; Luik; Hybrid; EUR 111,000 - 185,000; Full time

Benefits offered by this job

Voiture de société

Avantages extra-légaux

Job summary

EngiFlex BV recherche un consultant sécurité TPRM pour piloter et mettre en œuvre le programme de gestion des risques liés aux tiers (TPRM) dans le cadre de NIS2 et CyFun®. Vous interviendrez en coordination avec les Achats, Juridique, DPO et IT/Sécurité au sein d’une PME belge en croissance.

Le candidat idéal maîtrise les cadres NIS2 et NIST CSF, et possède une expérience avérée en sécurité des fournisseurs et en pilotage de projets GRC, avec un niveau de français C2 et d’anglais B2.

Qualifications

• Maîtrise de NIS2 et du référentiel CyFun® ou de NIST CSF.
• Expérience des pratiques de gestion des risques liés aux tiers sur l’ensemble du cycle de vie fournisseur.
• Expérience dans le secteur de l’énergie ou des infrastructures critiques.
• Expérience de la coordination avec les équipes Achats, Juridique, métiers et IT/Sécurité.
• Expérience démontrable dans l’analyse des risques de sécurité de l’information.
• Expérience en pilotage de programmes ou projets de sécurité et en conseil GRC.

Responsibilities

• Piloter et mettre en œuvre un programme de gestion des risques liés aux tiers (TPRM) en conformité avec NIS2 et CyFun®.
• Réaliser l’inventaire fournisseurs, évaluer leur criticité et préparer les analyses de risques et de remédiation.
• Animer des ateliers et comités, coordonner avec Achats, Juridique, DPO et IT/Sécurité pour ancrer le TPRM dans les processus.
• Préparer reporting, synthèses et plans d’action pour le CISO et la gouvernance.
• Étendre progressivement le dispositif TPRM vers d’autres fournisseurs et nouveaux marchés.

Skills

NIS2

CyFun

NIST CSF

GRC cybersécurité

Pilotage de programmes

Français C2

Anglais B2

Tools

Outils GRC

Job description

Freelance possible - Consultant en sécurité TPRM, gestion des risques fournisseurs (TPRM)

Job Openings Freelance possible - Consultant en sécurité TPRM, gestion des risques fournisseurs (TPRM)

About the job Freelance possible - Consultant en sécurité TPRM, gestion des risques fournisseurs (TPRM)

Tâches et responsabilités

La mission porte sur le pilotage et la mise en œuvre d’un programme de gestion des risques liés aux tiers (TPRM) dans le cadre de NIS2. Vous intervenez sur la gouvernance, les analyses de risques fournisseurs et l’intégration du dispositif dans les processus de l’organisation.

1. Finalisation du cadrage et de la gouvernance

• Poursuivre la définition du modèle de gouvernance TPRM et accompagner l’adoption des rôles et responsabilités associés.
• Contribuer à la formalisation de la politique, de la procédure et du framework de gestion des risques liés aux tiers.
• Évaluer le niveau de conformité aux exigences applicables de NIS2 et de CyFun® et contribuer à la priorisation des actions de mise en conformité.
• Définir et structurer les outils nécessaires au dispositif : inventaire des fournisseurs, critères de criticité, questionnaires d’impact et de maturité, registre des risques, plans d’action et supports de reporting.
• Assurer le suivi de l’avancement et le reporting auprès du CISO et des instances de gouvernance.

2. Préparation et mise en œuvre du dispositif

• Contribuer à l’inventaire des fournisseurs critiques ainsi qu’à l’évaluation de leur criticité et de leurs dépendances métier et IT.
• Mener ou accompagner les analyses de risques fournisseurs, formaliser les risques et suivre les plans de traitement et de remédiation.
• Définir une approche proportionnée pour l’évaluation et le monitoring des tiers, en fonction de leur niveau de criticité et de risque.
• Contribuer à la définition et à l’intégration des exigences de sécurité dans les processus d’achats, de projets et de contractualisation.
• Accompagner le déploiement du dispositif sur des périmètres pilotes, notamment au moyen d’analyses de risques, de comités fournisseurs, de collectes d’évidences et, le cas échéant, d’audits ciblés.
• Tirer les enseignements des pilotes afin d’améliorer le modèle de gouvernance, les méthodes et l’outillage.

3. Passage à l’échelle et coordination transverse

• Préparer l’extension progressive du dispositif aux autres fournisseurs critiques, puis aux fournisseurs sensibles et aux nouveaux marchés, selon le périmètre retenu pour le dispositif.
• Collaborer avec les équipes Achats, Juridique, Protection des données, Projets, Processus et CISO afin d’ancrer le TPRM dans les processus existants et les nouveaux marchés.
• Animer les ateliers, les entretiens et les comités avec les parties prenantes internes et les fournisseurs.
• Préparer des synthèses claires sur l’avancement, les décisions attendues, les risques, les plans d’action et les points ouverts.
• Contribuer à la formation et à la sensibilisation des parties prenantes afin de pérenniser le dispositif.

Votre profil

• Maîtrise de NIS2 et du référentiel CyFun® ou de NIST CSF.
• Expérience des pratiques de gestion des risques liés aux tiers sur l’ensemble du cycle de vie fournisseur.
• Expérience dans le secteur de l’énergie ou des infrastructures critiques.
• Expérience de la coordination avec les équipes Achats, Juridique, métiers et IT/Sécurité.
• Expérience démontrable dans l’analyse, notamment dans l’analyse des risques de sécurité de l’information.
• Expérience démontrable en conseil ou en gestion GRC en cybersécurité.
• Expérience démontrable en pilotage de programmes ou de projets de sécurité.
• Expérience démontrable en tant que consultant en sécurité.
• Expérience dans le suivi des plans de traitement et de remédiation des risques.
• Expérience en évaluation de maturité ou de conformité sur la base d’un référentiel de contrôles.
• Français niveau C2.
• Expérience dans l’animation d’ateliers et de comités ainsi que dans le reporting auprès d’instances de pilotage.
• Expérience avec la méthodologie EBIOS.
• Expérience démontrable des techniques ou cadres de gestion de la sécurité, tels que les séries ISO 27000, COBIT for Security, NIST, OWASP ou CIS Critical Security Controls for Effective Cyber Defense.
• Expérience dans la définition ou l’utilisation d’outils GRC, notamment pour l’inventaire des fournisseurs et le suivi des risques.
• Anglais niveau B2.

Vous ferez partie d'une PME belge en pleine croissance, où l’initiative et le développement personnel sont encouragés. Nous vous offrirons un environnement de travail agréable, entouré(e) de collègues sympathiques. Ensemble, nous élaborerons un plan de carrière, avec une attention particulière et un budget dédié à la formation ou à la certification complémentaire. Vous pouvez compter sur un salaire attractif, complété par des avantages extra-légaux, y compris une voiture de société.
(Freelance est également possible)