Senior Third-Party IT & Cyber Risk Assessor

Rhox; Brussel; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Rhox recherche un professionnel expert pour évaluer les risques informatiques et cyber liés aux tiers et renforcer les contrôles de sécurité. Vous évaluerez les risques cloud et examinerez les clauses des contrats fournisseurs, afin de proposer des mesures d’atténuation et de coordonner les audits externes.

Vous maîtriserez les méthodologies ISO 27001, SOC 2, NIST et OWASP et serez capable de communiquer clairement les risques aux stakeholders et de former les équipes concernées.

Qualifications

• 10+ années d’expérience en gestion des risques informatiques et cyber.
• Expérience en évaluation de la sécurité cloud dans SaaS, IaaS et PaaS et sécurité applicative.
• Connaissance des méthodologies d’audit ISO 27001, SOC 2, NIST et OWASP.
• Expérience en examen des clauses informatiques et en négociation de modifications contractuelles.
• Expérience dans les services financiers et risques opérationnels.
• Conception de processus et Business analysis.
• Présentation des constats et formation des stakeholders.
• Capacité à traduire les risques techniques en recommandations claires.
• Diplôme de master en informatique, cybersécurité ou gestion des risques ou équivalent.
• Français (C1), néerlandais (C1) et anglais (C1).

Responsabilités

• Évaluer les risques informatiques et cyber liés aux tiers lors des vérifications préalables et des revues périodiques.
• Évaluer les contrôles de sécurité cloud, la protection des données et la résilience dans SaaS/IaaS/PaaS.
• Examiner la sécurité des applications et les vulnérabilités/tests d’intrusion.
• Examiner les clauses informatiques et cyber des contrats fournisseurs et proposer des mesures d’atténuation.
• Coordonner les audits externes et suivre les mesures correctives.
• Présenter les tendances de risques et formuler des recommandations, améliorer les méthodes d’évaluation et former les stakeholders.

Connaissances

Gestion risques IT

Cloud security

ISO27001

SOC 2

NIST

OWASP

Contrats fournisseurs

Services financiers

Business analysis

Communication risques

Langues multilng

Formation

Master en informatique, cybersécurité ou gestion des risques

Outils

ServiceNow

AWS

HSP

Description du poste

Rhox recherche un professionnel expert pour évaluer les risques informatiques et cyber liés aux tiers et renforcer les contrôles de sécurité. Vous évaluerez les risques cloud et examinerez les clauses des contrats fournisseurs, afin de proposer des mesures d’atténuation et de coordonner les audits externes.

Vous maîtriserez les méthodologies ISO 27001, SOC 2, NIST et OWASP et serez capable de communiquer clairement les risques aux stakeholders et de former les équipes concernées.