Consultant Senior Cybersécurité – Vendor Risk Management (VRM) / GRC

1. Contexte de la mission

Dans le cadre du renforcement de ses activités de gouvernance et de gestion des risques cybersécurité, notre client recherche un(e) Consultant(e) Senior spécialisé(e) en Vendor Risk Management (VRM) et Third Party Risk Management (TPRM).

Vous interviendrez au sein d'une équipe dédiée à l'évaluation et à la maîtrise des risques de sécurité liés aux fournisseurs, aux projets et aux solutions utilisées par le groupe.

Votre rôle consistera à réaliser des évaluations de sécurité, conduire des due diligences fournisseurs, contrôler la qualité des analyses de risques et accompagner les différentes instances de gouvernance dans leurs prises de décision.

Vous évoluerez dans un environnement international, en interaction avec des interlocuteurs métiers, techniques, achats, risques et sécurité.

2. Missions principales

Évaluation des risques fournisseurs et due diligence

• Réaliser des Security Due Diligence auprès des fournisseurs et partenaires.

• Évaluer les risques cybersécurité associés aux fournisseurs, aux projets et aux solutions.

• Analyser les dispositifs de sécurité et les mesures de protection mis en place par les tiers.

• Challenger les architectures et les dispositifs de sécurité des fournisseurs, notamment dans les environnements Cloud.

Gouvernance et gestion des risques

• Assurer la Quality Assurance des évaluations Information Security (IS) et Operational Risk (OR).

• Identifier les risques, évaluer leur criticité et proposer des plans de remédiation adaptés.

• Formaliser les recommandations et assurer le suivi des actions correctives.

• Maintenir des registres de risques structurés et assurer leur mise à jour.

Accompagnement des instances de gouvernance

• Préparer les dossiers et supports destinés aux comités de revue et de validation des risques (VRC).

• Présenter les analyses et recommandations aux parties prenantes.

• Accompagner les équipes métiers, achats, risques et sécurité dans les processus de validation fournisseurs.

• Contribuer à l'amélioration continue des processus de gouvernance et d'évaluation des tiers.

Reporting et documentation

• Produire des rapports d'évaluation des risques fournisseurs et de due diligence sécurité.

• Rédiger des analyses de risques détaillées avec recommandations de mitigation.

• Élaborer les dossiers préparatoires pour les comités de revue des risques.

• Garantir la qualité, la clarté et la traçabilité des livrables.

Qualifications

3. Profil recherché

Nous recherchons un profil senior en cybersécurité, spécialisé en gouvernance, gestion des risques et évaluation des tiers.

Vous justifiez de 8 à 15 ans d'expérience en cybersécurité, idéalement acquise au sein d'un grand groupe international ou d'un cabinet de conseil.

Vous disposez d'une expérience significative dans les domaines suivants :

• Vendor Risk Management (VRM).

• Third Party Risk Management (TPRM).

• Analyse et évaluation des risques cybersécurité.

• Security Due Diligence et évaluations de sécurité fournisseurs.

• Gouvernance cybersécurité (GRC).

• Security by Design.

• Audit IT et contrôle interne.

• Gestion des risques liés aux fournisseurs, projets et solutions.

4. Compétences techniques

• Maîtrise des méthodologies d'analyse de risques cybersécurité.

• Bonne connaissance des référentiels et normes de sécurité, notamment ISO 27001 et ISO 27005.

• Capacité à évaluer et challenger les dispositifs de sécurité des fournisseurs.

• Connaissance des environnements Cloud : AWS, Azure ou GCP.

• Maîtrise des processus de gestion des risques tiers et de gouvernance fournisseurs.

• Connaissance de ServiceNow et des outils de gestion des risques fournisseurs appréciée.

5. Compétences comportementales et linguistiques

• Excellentes capacités rédactionnelles et de synthèse en anglais.

• Capacité à interagir avec des interlocuteurs métiers et techniques de haut niveau.

• Aisance dans la préparation et l'animation de comités de gouvernance.

• Esprit analytique et capacité à challenger les risques.

• Autonomie, rigueur et sens de l'organisation.

• Capacité à évoluer dans un environnement international et multiculturel.

Anglais professionnel courant indispensable.

6. Certifications appréciées

Les certifications suivantes seront particulièrement appréciées :

• CISSP.

• CISM.

• ISO 27001 Lead Auditor.

• ISO 27005.

• GIAC.

• MBCI ou DRII (Business Continuity Management).

7. Livrables attendus

• Rapports d'évaluation des risques fournisseurs.

• Rapports de Security Due Diligence.

• Analyses de risques et recommandations de mitigation.

• Dossiers de préparation des comités de validation et de revue des risques.

• Registres de risques liés aux projets, produits et fournisseurs.

Objectif de la mission : garantir une évaluation rigoureuse des risques cybersécurité liés aux tiers, renforcer la gouvernance des fournisseurs et contribuer à la maîtrise des risques dans un environnement international.