Consultant en Sécurité (TPRM)

Challenge |

Pilotage du programme de gestion des risques tiers (TPRM) – NIS2 :

1- Cadrage et gouvernance

- Définir et faire adopter la gouvernance TPRM, ses rôles et responsabilités.
- Formaliser la politique, la procédure et le framework de gestion des risques tiers.
- Évaluer la conformité NIS2/CyFun® et prioriser les actions requises.
- Structurer les outils : inventaire, criticité, questionnaires, registre des risques, plans d’action et reporting.
- Suivre l’avancement et rendre compte au CISO et aux instances de gouvernance.

2. Préparation et mise en œuvre

- Inventorier les fournisseurs critiques et évaluer leur criticité et leurs dépendances métier et IT.
- Réaliser ou accompagner les analyses de risques fournisseurs et suivre les plans de traitement.
- Définir une évaluation et un suivi des tiers proportionnés à leur criticité et à leurs risques.
- Intégrer les exigences de sécurité aux processus achats, projets et contractualisation.
- Déployer le dispositif sur des périmètres pilotes : analyses de risques, comités fournisseurs, collecte d’évidences et audits ciblés si nécessaire.
- Tirer les enseignements des pilotes pour améliorer gouvernance, méthodes et outils.

3. Passage à l’échelle et coordination

- Étendre progressivement le dispositif aux fournisseurs critiques, puis sensibles et aux nouveaux marchés, selon le périmètre
- Ancrer le TPRM dans les processus existants et nouveaux marchés avec les équipes Achats, Juridique, Protection des données, Projets, Processus et CISO.
- Animer les ateliers, entretiens et comités avec les parties prenantes et fournisseurs.
- Présenter l’avancement, les décisions attendues, les risques, les plans d’action et les points ouverts.
- Former et sensibiliser les parties prenantes pour pérenniser le dispositif.

Casting |

• Connaissance de NIS2 et du référentiel CyFun® ou NIST CSF

• Connaissance des pratiques de gestion des risques liés aux tiers sur le cycle de vie fournisseur

• Expérience dans le secteur de l’énergie ou des infrastructures critiques - 2 Années

• Expérience de coordination avec Achats, Juridique, métiers et équipes IT/Sécurité

• Expérience démontrable dans l’analyse, l’optimisation et la documentation des processus et de la gouvernance en matière de sécurité

• Expérience démontrable en conseil ou gestion GRC cybersécurité

• Expérience démontrable en pilotage de programme ou de projet sécurité - 2 Années

• Expérience démontrable en tant que consultant en sécurité - 3 Années

• Expérience en analyse de risques de sécurité de l’information et suivi de plans de traitement - 2 Années

• Expérience en évaluation de maturité ou de conformité sur un référentiel de contrôles

• Niveau de français C2

Atouts

• Animation d’ateliers, de comités et reporting à des instances de pilotage

• Expérience avec la méthodologie EBIOS

• Expérience démontrable des techniques ou cadres de gestion de la sécurité (ex. : séries ISO?27000, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense, …)