[LFR] Consultant Senior Cybersécurité Vendor Risk Management à Paris - 2040 (IT) / Freelance

iSupplier; Paris; On-site; EUR 90,000 - 140,000; Full time

Job summary

iSupplier recherche un consultant senior en cybersécurité pour diriger la gouvernance des risques et les évaluations de sécurité des fournisseurs, dans un cadre international anglophone.

Vous interviendrez en coordination avec achats, risques, sécurité et architecture pour accompagner les instances de gouvernance, proposer des plans de remédiation et soutenir les audits internes et externes. Idéalement vous maîtrisez les cadres ISO 27001/27005 et avez des certifications pertinentes.

Qualifications

• Consultant senior en cybersécurité avec 8 à 15 ans d’expérience.
• Expertise en gouvernance des risques et évaluation de la sécurité des fournisseurs.
• Connaissance des processus VRM, TPRM et GRC.
• Maîtrise des environnements cloud (AWS, Azure, GCP) et anglais professionnel.

Responsibilities

• Réaliser les évaluations de sécurité et due diligences des fournisseurs.
• Évaluer les risques cybersécurité liés aux fournisseurs et projets.
• Préparer les dossiers pour les comités de revue des risques.
• Identifier les risques et formuler des recommandations de mitigation.
• Maintenir les registres de risques et produire les rapports d’évaluation.
• Contribuer aux audits de sécurité et contrôles internes.

Skills

Gouvernance des risques

Évaluation sécurité des fournisseurs

VRM/TPRM/GRC

Cloud (AWS/Azure/GCP)

Anglais professionnel

Job description

La mission s’inscrit au sein de l’équipe cybersécurité d’un grand groupe international et porte sur la gouvernance des risques de sécurité liés aux fournisseurs, aux projets et aux solutions utilisées par le groupe. L’enjeu principal consiste à évaluer les risques associés aux tiers, à contrôler la qualité des évaluations de sécurité et de risques opérationnels et à accompagner les instances de gouvernance dans leurs décisions. Le consultant intervient dans un environnement international anglophone, en coordination avec les équipes achats, risques, sécurité et architecture.

Missions

• Réaliser les évaluations de sécurité et les due diligences des fournisseurs
• Évaluer les risques cybersécurité associés aux fournisseurs, aux projets et aux produits
• Contrôler la qualité des évaluations de sécurité de l’information et des risques opérationnels
• Préparer les dossiers et les supports destinés aux comités de revue des risques
• Identifier les risques de sécurité et formuler des recommandations de mitigation
• Définir et suivre les plans de remédiation des risques identifiés
• Produire les rapports d’évaluation des risques fournisseurs et les rapports de due diligence sécurité
• Formaliser les analyses de risques et les recommandations à destination des interlocuteurs métiers et techniques
• Maintenir les registres de risques liés aux projets, aux produits et aux fournisseurs
• Challenger les architectures des fournisseurs sur les aspects de sécurité cloud
• Contribuer aux processus de gouvernance et de validation des risques fournisseurs
• Coordonner les échanges avec les équipes achats, risques, sécurité et architecture
• Préparer les éléments nécessaires aux audits de sécurité et aux contrôles internes

Profil attendu

Consultant senior en cybersécurité disposant de 8 à 15 ans d’expérience, avec une expertise confirmée en gouvernance des risques et en évaluation de la sécurité des fournisseurs. Une expérience significative au sein d’un grand groupe international ou d’un cabinet de conseil, ainsi qu’une pratique des processus de validation fournisseurs et des audits de sécurité, est recherchée. Le candidat doit maîtriser les approches VRM, TPRM et GRC, comprendre les environnements cloud AWS, Azure ou GCP et disposer d’excellentes capacités rédactionnelles en anglais. Les certifications CISSP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC, MBCI ou DRII sont appréciées.