Consultant GRC Cybersécurité - Liège
Summary
A GRC cybersecurity consultant based in Liège who builds and runs a third-party risk management (TPRM) program: defining governance and policies, assessing NIS2/CyFun®/NIST CSF compliance, performing supplier risk analyses, coordinating Purchasing, Legal, Business, IT and Security teams, and reporting to the CISO.
Participer à la définition et à la mise en place de la gouvernance TPRM : politiques, procédures, rôles et responsabilités.
Évaluer la conformité aux exigences NIS2 et aux référentiels CyFun® / NIST CSF.
Identifier les fournisseurs critiques et réaliser les analyses de risques associées.
Définir les méthodes et outils d'évaluation des risques fournisseurs : questionnaires, registres des risques et plans de remédiation.
Intégrer les exigences de cybersécurité dans les processus Achats, Projets et Contractualisation.
Piloter le déploiement du dispositif TPRM et assurer le suivi des plans d'action.
Coordonner les équipes Achats, Juridique, Métiers, IT et Sécurité.
Animer les ateliers et comités, et assurer le reporting auprès du CISO.
Profil recherché
Compétences requisesMaîtrise de NIS2, CyFun® ou NIST CSF.
Expertise en TPRM / Vendor Risk Management et gestion des risques fournisseurs.
Expérience en GRC Cybersécurité et analyse des risques de sécurité.
Bonne connaissance des référentiels ISO 27001 / 27002, NIST, COBIT.
Expérience en pilotage de projets cybersécurité et coordination transverse.
Maîtrise des outils GRC et des processus d'évaluation de maturité et de conformité.
La connaissance d'EBIOS Risk Manager, OWASP et CIS Controls est un plus.