Consultant en Sécurité (TPRM) (RESA000223)

Consultant en Sécurité (TPRM) (RESA )

Mission de pilotage et mise en œuvre du programme de gestion des risques tiers (TPRM) – NIS2 dont les responsabilités principales sont les suivantes:

1- Finalisation du cadrage et gouvernance

• Poursuivre la définition et accompagner l’adoption du modèle de gouvernance TPRM, des rôles et responsabilités associés.
• Contribuer à la formalisation de la politique, de la procédure et du framework de gestion des risques tiers.
• Évaluer le niveau de conformité aux exigences NIS2/CyFun® applicables et contribuer à la priorisation des actions de mise en conformité.
• Définir et structurer les outils nécessaires au dispositif : inventaire, critères de criticité, questionnaires d’impact et de maturité, registre des risques, plans d’action et supports de reporting.
• Assurer le pilotage de l’avancement et le reporting auprès du CISO et des instances de gouvernance.

2. Préparation et mise en œuvre du dispositif

• Contribuer à l’inventaire des fournisseurs critiques et à l’évaluation de leur criticité et de leurs dépendances métier et IT.
• Mener ou accompagner les analyses de risques fournisseurs, formaliser les risques et suivre les plans de traitement et de remédiation.
• Définir une approche proportionnée d’évaluation et de monitoring des tiers, en cohérence avec leur niveau de criticité et de risque.
• Contribuer à la définition et à l’intégration des exigences de sécurité dans les processus achats, projets et de contractualisation.
• Accompagner le déploiement du dispositif sur des périmètres pilotes, notamment à travers des analyses de risques, des comités fournisseurs, la collecte d’évidences et, le cas échéant, des audits ciblés.
• Capitaliser sur les pilotes afin d’améliorer le modèle de gouvernance, les méthodes et l’outillage.

3. Passage à l’échelle et coordination transverse

• Préparer l’extension progressive du dispositif aux autres fournisseurs critiques, puis aux fournisseurs sensibles et aux nouveaux marchés selon le périmètre retenu par RESA.
• Travailler avec les équipes Achats, Juridique, Protection des données, Projets, Processus et CISO afin d’ancrer le TPRM dans les processus existants et les nouveaux marchés.
• Animer les ateliers, entretiens et comités avec les parties prenantes internes et les fournisseurs.
• Préparer des synthèses claires sur l’avancement, les décisions attendues, les risques, les plans d’action et les points ouverts.
• Contribuer à la formation et à la sensibilisation des parties prenantes afin de pérenniser le dispositif.
• Connaissance de NIS2 et du référentiel CyFun® ou NIST CSF (Must have)
• Connaissance des pratiques de gestion des risques liés aux tiers sur le cycle de vie fournisseur (Must have)
• Expérience dans le secteur de l’énergie ou des infrastructures critiques (2 jaar, Medior)
• Expérience de coordination avec Achats, Juridique, métiers et équipes IT/Sécurité (Must have)
• Expérience démontrable dans l’analyse, l’optimisation et la documentation des processus et de la gouvernance en matière de sécurité (Must have)
• Expérience démontrable en conseil ou gestion GRC cybersécurité (3 jaar, Medior)
• Expérience démontrable en pilotage de programme ou de projet sécurité (2 jaar, Medior)
• Expérience démontrable en tant que consultant en sécurité (3 jaar, Medior)
• Expérience en analyse de risques de sécurité de l’information et suivi de plans de traitement (2 jaar, Medior)
• Expérience en évaluation de maturité ou de conformité sur un référentiel de contrôles (Must have)
• Niveau de français C2 (Must have)
• Animation d’ateliers, de comités et reporting à des instances de pilotage (Should have)
• Expérience avec la méthodologie EBIOS (Should have)
• Expérience démontrable des techniques ou cadres de gestion de la sécurité (ex. : séries ISO?27000, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense, …) (Should have)
• Expérience en définition ou utilisation d’outils GRC : inventaire, questionnaires, registre des risques, plans d’action et reporting (Should have)

Dans le cadre de sa mise en conformité NIS2 et du référentiel CyberFundamentals (CyFun®) du CCB, RESA structure un programme de gestion des risques de sécurité liés à ses fournisseurs et sous-traitants (TPRM), couvrant l’ensemble du cycle de vie des tiers. La démarche implique notamment les équipes Achats, Juridique, Protection des données, Projets, Processus, IT et CISO.

Une première phase de cadrage est déjà engagée afin de cartographier les processus existants, définir le modèle de gouvernance cible et préciser les rôles et responsabilités des différentes parties prenantes. La mission vise à poursuivre ces travaux, à formaliser le dispositif et son outillage, puis à accompagner sa mise en œuvre progressive sur les fournisseurs critiques avant son passage à l’échelle.

#J-18808-Ljbffr