Cybersecurity Risk Expert / TPRM

Responsable TPRM – Third-Party Risk Management

Le responsable TPRM est chargé de :

• Collaborer avec le manager pour établir un cadre d'assurance de la sécurité des fournisseurs.

• Veiller à l'alignement de ce cadre avec les processus d'approvisionnement et de diligence raisonnable des fournisseurs.

• Évaluer et hiérarchiser les risques liés à la sécurité de l'information des fournisseurs, en fonction de leur criticité et de leur impact sur l'entreprise.

• Collaborer avec les différentes parties prenantes pour comprendre et définir la stratégie et les exigences en matière de gestion des risques fournisseurs.

• Élaborer des exigences de sécurité à partir du référentiel de sécurité de l'information de l'entreprise, à intégrer dans les annexes des contrats fournisseurs.

• Développer un modèle d'évaluation permettant d'analyser et de réviser les nouveaux fournisseurs, en collaboration avec les équipes chargées de l'évaluation des risques de sécurité.

• Effectuer les premières évaluations et les diligences raisonnables concernant les contrôles de sécurité logiques et physiques des fournisseurs.

• Valider les résultats des évaluations de sécurité des fournisseurs et alerter les parties prenantes ainsi que les équipes achats sur les risques identifiés.

• Accompagner le processus d'intégration des nouveaux fournisseurs.

• Réaliser des contrôles réguliers de la conformité des fournisseurs aux exigences contractuelles et suivre leur performance ainsi que leurs SLA.

• Évaluer et noter le niveau de conformité des fournisseurs, puis proposer des recommandations pour traiter les éventuels écarts.

• Présenter aux parties prenantes des reportings sur les risques fournisseurs et leur performance à travers des KPI et des tableaux de bord.

• Vérifier que les fournisseurs remplissent toutes leurs obligations contractuelles avant la clôture de leur collaboration.

• Participer à la négociation des clauses de sécurité à intégrer dans les contrats fournisseurs.

Qualifications

QUALIFICATION

Compétences techniques et fonctionnelles :

· Expérience en sécurité de l'information > 5 ans

· Expérience avérée dans la gestion et la garantie de la qualité des activités d'assurance sécurité de l'information

· Expérience dans la gestion des fournisseurs et la diligence raisonnable des fournisseurs

· Expérience dans la réalisation d'évaluations de sécurité de l'information pour des fournisseurs tiers

· Expérience dans la gestion de relations complexes avec les parties prenantes

· Expérience dans la négociation de clauses de sécurité dans les contrats avec des fournisseurs tiers

· Organisation, avec une capacité prouvée à prioriser la charge de travail, respecter les délais et utiliser efficacement le temps

· Bonnes compétences interpersonnelles et de communication, travail efficace en équipe

· Capacité à fonctionner efficacement dans une structure matricielle

· Bonnes compétences analytiques

· Capacité à gérer des négociations difficiles avec des tiers

· Proactivité et autonomie

Langues

· Français – Obligatoire.

· Anglais – Optionnel.