INFORMATION SECURITY EXPERT – VENDOR RISK & SECURITY DUE DILIGENCE

EPSA; Paris; On-site; EUR 65,000 - 85,000; Full time

Job summary

EPSA recherche un professionnel confirmé en sécurité de l’information pour conduire des due diligences et l’évaluation des risques fournisseurs. Vous devrez appuyer les contrôles qualité des évaluations IS/OR et préparer les livrables et matrices destinés aux comités VRC.

Le candidat idéal possède plus de 5 ans d’expérience et des certifications ISO27001/27005 ou équivalentes. Anglais courant, capacité à coordonner des parties prenantes et à communiquer les résultats en langage métier.

Qualifications

• Plus de 5 ans d'expérience en sécurité de l'information et évaluation de fournisseurs.
• Anglais courant (B2+) à l'écrit et à l'oral.

Responsibilities

• Réaliser des due diligences sécurité sur le cadre de gestion du risque fournisseurs (vendor risk framework)
• Appuyer le contrôle qualité des évaluations fournisseurs Information Security (IS) et Operational Risk (OR)
• Contribuer à la préparation des comités de risque fournisseurs (VRC)
• Identifier et analyser les risques produit, projet et fournisseur, recommander des options de mitigation et les documenter dans un langage compréhensible par le métier

Skills

Cyber risk analysis

Vendor assessment

Security risk methodology

Business/IT scenario analysis

Structured deliverables writing

Project budgeting context

Stakeholder coordination

Education

ISO 27001 Lead Auditor

ISO 27005

CISSP

CISSP-ISSAP

CISM

GIAC

MBCI/DRII

Job description

CONTEXTE

Mission au sein de l'équipe Security in Projects de la Direction Group Operations d'un grand groupe international d'assurance (Risk & Cyber Centre of Expertise). L'équipe assure la gestion du risque fournisseurs et la due diligence sécurité, afin que la sécurité reste pertinente, maîtrisée en coût et alignée avec la stratégie sécurité du Groupe et les bonnes pratiques de Security by Design.

MISSIONS

• Réaliser des due diligences sécurité sur le cadre de gestion du risque fournisseurs (vendor risk framework)
• Appuyer le contrôle qualité des évaluations fournisseurs Information Security (IS) et Operational Risk (OR)
• Contribuer à la préparation des comités de risque fournisseurs (VRC)
• Identifier et analyser les risques produit, projet et fournisseur, recommander des options de mitigation et les documenter dans un langage compréhensible par le métier

LIVRABLES

• Évaluations de risque fournisseurs documentées (risques, recommandations de mitigation, justification)
• Livrables de contrôle qualité des évaluations IS et OR
• Documentation et supports de préparation des VRC
• Rapports de due diligence sécurité sur le vendor risk framework
• Registres de risques structurés (produit, projet, fournisseur)

PROFIL RECHERCHÉ

• Niveau : confirmé
• Plus de 5 ans d'expérience en sécurité de l'information, analyse de risques cyber, évaluation de fournisseurs, architecture Cloud, audit IT ou domaine proche
• Anglais courant (B2+ minimum), à l'écrit comme à l'oral

COMPÉTENCES REQUISES (obligatoires)

• Analyse de menaces et de risques cyber (cyber risk threat analysis)
• Évaluation de fournisseurs (vendor assessment)
• Méthodologie d'analyse de risques sécurité
• Capacité d'analyse de scénarios business et IT complexes
• Rédaction de livrables structurés expliquant le cadre Security by Design et ses bénéfices à des publics métier et techniques
• Expérience de contextes projet et budget
• Capacité à coordonner des parties prenantes business et techniques

CERTIFICATIONS

• Obligatoire : ISO 27001 (Lead Auditor) et ISO 27005, ou équivalent
• Appréciées : CISSP, CISSP-ISSAP, CISM, GIAC
• Appréciées : certification en continuité d'activité (MBCI, DRII ou équivalent)

CONDITIONS

• Localisation : Paris 17e (France), nearshoring possible
• Durée : 45 jours (360 heures), à 8 h/jour
• Démarrage : dès que possible, en début de mois
• Déplacements : aucun
• Statut : salarié ou freelance