INFORMATION SECURITY EXPERT – VENDOR RISK & SECURITY DUE DILIGENCE

EPSA; Paris; On-site; EUR 70,000 - 100,000; Full time

Job summary

EPSA recherche un expert en sécurité de l'information pour rejoindre l'équipe Security in Projects au sein de la Direction Group Operations. Vous réaliserez des due diligences sécurité sur le cadre de gestion du risque fournisseurs et soutiendrez les contrôles qualité des évaluations IS et OR.

Le poste implique l'identification et l'analyse des risques produit/projet/fournisseur, la recommandation de mitigations et la documentation claire pour le métier et les équipes techniques.

Qualifications

• Niveau confirmé en sécurité de l'information et risques cyber.
• Plus de 5 ans d'expérience en sécurité de l'information.
• Anglais courant (B2+), à l'écrit et à l'oral.
• ISO 27001 Lead Auditor et ISO 27005 ou équivalent exigés.
• Localisation Paris 17e, nearshoring possible.
• Démarrage ASAP, 360 heures sur 45 jours, 8 h/jour.
• Statut salarié ou freelance.

Responsibilities

• Réaliser des due diligences sécurité sur le cadre de gestion du risque fournisseurs.
• Appuyer le contrôle qualité des évaluations IS et OR.
• Contribuer à la préparation des comités de risque fournisseurs (VRC).
• Identifier et analyser les risques produit, projet et fournisseur; recommander des options de mitigation et les documenter.
• Rédiger des livrables structurés expliquant le cadre Security by Design.
• Documenter les registres de risques et les rapports de due diligence.
• Préparer les supports pour les VRC et les comités.

Skills

Analyse risques cyber

Évaluation fournisseurs

Méthodologie sécurité

Rédaction livrables

Security by Design

ISO 27001 Lead Auditor

ISO 27005

Gestion de projets et budget

Job description

Description de l'entreprise

EPSA est un groupe européen, spécialiste de la performance. Nous optimisons les résultats financiers, opérationnels et durables de nos clients.

Reconnus pour notre savoir-faire technique et la diversité de nos expertises métiers. Notre plateforme de solutions s’articule autour de la performance achats, du financement de l’innovation et de la transition énergétique et environnementale.

Présents dans une quarantaine de pays, avec 3 200 collaborateurs engagés et un chiffre d'affaires net de 500 M€, nous sommes le partenaire de référence pour toute organisation souhaitant améliorer sa productivité et sa rentabilité.

Portés par un esprit entrepreneurial et une volonté d’impact positif, nous nous appuyons sur la diversité de nos expertises pour renforcer la performance.

• Soutien à la performance financière des entreprises par l’optimisation de l’ensemble des charges sociales et fiscales, par l’accompagnement du financement de l’innovation, la recherche de subventions ou encore la gestion des risques financiers.
• Accompagnement opérationnel de l’ensemble des fonctions clés ou des projets de transformation de l’entreprise : Achats, Digital & IT, Opérations & Supply Chain, Transformation.
• Renforcement des recherches d’économies (coûts, optimisation process…) par la mise à disposition de nos meilleurs experts ou des solutions d’externalisation pertinentes.

Enfin, nous savons répondre aux enjeux de performance environnementale en allant des dimensions réglementaires ESG, plans de performance énergétiques ou de mobilités durables, à la définition et mise en œuvre de véritables stratégies RSE, climat ou décarbonation.

Description du poste

Mission au sein de l'équipe Security in Projects de la Direction Group Operations d'un grand groupe international d'assurance (Risk & Cyber Centre of Expertise). L'équipe assure la gestion du risque fournisseurs et la due diligence sécurité, afin que la sécurité reste pertinente, maîtrisée en coût et alignée avec la stratégie sécurité du Groupe et les bonnes pratiques de Security by Design.

• Réaliser des due diligences sécurité sur le cadre de gestion du risque fournisseurs (vendor risk framework)
• Appuyer le contrôle qualité des évaluations fournisseurs Information Security (IS) et Operational Risk (OR)
• Contribuer à la préparation des comités de risque fournisseurs (VRC)
• Identifier et analyser les risques produit, projet et fournisseur, recommander des options de mitigation et les documenter dans un langage compréhensible par le métier
• Évaluations de risque fournisseurs documentées (risques, recommandations de mitigation, justification)
• Livrables de contrôle qualité des évaluations IS et OR
• Documentation et supports de préparation des VRC
• Rapports de due diligence sécurité sur le vendor risk framework
• Registres de risques structurés (produit, projet, fournisseur)

PROFIL RECHERCHÉ

• Niveau : confirmé
• Plus de 5 ans d'expérience en sécurité de l'information, analyse de risques cyber, évaluation de fournisseurs, architecture Cloud, audit IT ou domaine proche
• Anglais courant (B2+ minimum), à l'écrit comme à l'oral

COMPÉTENCES REQUISES (obligatoires)

• Analyse de menaces et de risques cyber (cyber risk threat analysis)
• Évaluation de fournisseurs (vendor assessment)
• Méthodologie d'analyse de risques sécurité
• Capacité d'analyse de scénarios business et IT complexes
• Rédaction de livrables structurés expliquant le cadre Security by Design et ses bénéfices à des publics métier et techniques
• Expérience de contextes projet et budget
• Capacité à coordonner des parties prenantes business et techniques
• Obligatoire : ISO 27001 (Lead Auditor) et ISO 27005, ou équivalent
• Appréciées : CISSP, CISSP-ISSAP, CISM, GIAC
• Appréciées : certification en continuité d'activité (MBCI, DRII ou équivalent)
• Localisation : Paris 17e (France), nearshoring possible
• Durée : 45 jours (360 heures), à 8 h/jour
• Démarrage : dès que possible, en début de mois
• Déplacements : aucun
• Statut : salarié ou freelance

En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.