Sur la mission
Une société de conseil en croissance rapide, spécialisée dans la sécurité de l'information, la confidentialité et la gestion des risques et de la résilience, recherche un Consultant en Risques Tiers expérimenté. Vous aiderez les organisations à maîtriser les risques liés à leurs partenaires et fournisseurs externes, à cartographier leur paysage de fournisseurs, à effectuer des analyses de risques et à les soutenir dans le respect des réglementations telles que NIS2 et DORA.
Vous agirez en tant que conseiller de confiance pour identifier, évaluer et réduire les risques dans la chaîne d'approvisionnement et aiderez les clients à ancrer structurellement leur gestion des risques tiers. Vous travaillerez en étroite collaboration avec les équipes de sécurité, d'approvisionnement et de gestion des risques pour garantir que les partenaires externes respectent la gouvernance, les risques et la conformité.
Ce que vous ferez.
- Réaliser des évaluations et donner un aperçu du paysage des risques tiers.
- Développer la gouvernance et les processus pour gérer les risques de sécurité de l'information des fournisseurs.
- Évaluer et classer les fournisseurs en fonction de leur criticité et de leur risque.
- Effectuer des évaluations des risques et développer et mettre en œuvre des méthodologies de notation des risques.
- Conseiller lors des négociations contractuelles, intégrer des clauses de sécurité solides.
- Mettre en place et superviser le suivi des audits et de la conformité.
- Concevoir des procédures de réponse aux incidents et coordonner les incidents de sécurité.
- Développer des programmes de formation et de sensibilisation pour les partenaires externes.
- Créer des rapports et des tableaux de bord avec des informations exploitables pour la direction.
- Fournir des conseils stratégiques sur la sécurité de la chaîne d'approvisionnement et les risques liés aux fournisseurs.
Profil
- Minimum 1 à 3 ans d'expérience pertinente en gestion des risques tiers et des risques numériques, ou en résilience opérationnelle numérique.
- Expérience en gestion des risques de la chaîne d'approvisionnement en général, évaluations des fournisseurs et négociations contractuelles.
- Connaissance de la directive NIS2 et DORA, et des exigences associées.
- Solides compétences en communication pour interagir avec diverses parties prenantes internes et externes.
- Capacité analytique pour effectuer des évaluations des risques et concevoir des méthodologies de notation des risques.
- Gestion de projet et souci du détail (clauses contractuelles, pistes d'audit, listes de contrôle de conformité).
- Mentalité pratique et volonté d'apprendre et de maintenir ses connaissances à jour.
Comment postuler
Consultez le texte complet de la mission et les informations de candidature des que votre candidature sur mesure est prete.
Commandez une candidature sur mesure pour consulter la mission complete et les informations de candidature.
Plus de contexte, moins d'heures de recherche dispersees.
Vous recevez juste assez de contexte pour evaluer si cette mission est interessante. Le briefing complet, les details client et les prochaines etapes restent disponibles dans l'app.