Consultant en Sécurité

h3Consultant en Sécurité (TPRM) (RESA ) /h3pMission de pilotage et mise en œuvre du programme de gestion des risques tiers (TPRM) – NIS2 dont les responsabilités principales sont les suivantes: /ph31
- Finalisation du cadrage et gouvernance /h3ulliPoursuivre la définition et accompagner l’adoption du modèle de gouvernance TPRM, des rôles et responsabilités associés. /liliContribuer à la formalisation de la politique, de la procédure et du framework de gestion des risques tiers. /liliÉvaluer le niveau de conformité aux exigences NIS2/CyFun® applicables et contribuer à la priorisation des actions de mise en conformité. /liliDéfinir et structurer les outils nécessaires au dispositif : inventaire, critères de criticité, questionnaires d’impact et de maturité, registre des risques, plans d’action et supports de reporting. /liliAssurer le pilotage de l’avancement et le reporting auprès du CISO et des instances de gouvernance. /li /ulh32. Préparation et mise en œuvre du dispositif /h3ulliContribuer à l’inventaire des fournisseurs critiques et à l’évaluation de leur criticité et de leurs dépendances métier et IT. /liliMener ou accompagner les analyses de risques fournisseurs, formaliser les risques et suivre les plans de traitement et de remédiation. /liliDéfinir une approche proportionnée d’évaluation et de monitoring des tiers, en cohérence avec leur niveau de criticité et de risque. /liliContribuer à la définition et à l’intégration des exigences de sécurité dans les processus achats, projets et de contractualisation. /liliAccompagner le déploiement du dispositif sur des périmètres pilotes, notamment à travers des analyses de risques, des comités fournisseurs, la collecte d’évidences et, le cas échéant, des audits ciblés. /liliCapitaliser sur les pilotes afin d’améliorer le modèle de gouvernance, les méthodes et l’outillage. /li /ulh33. Passage à l’échelle et coordination transverse /h3ulliPréparer l’extension progressive du dispositif aux autres fournisseurs critiques, puis aux fournisseurs sensibles et aux nouveaux marchés selon le périmètre retenu par RESA. /liliTravailler avec les équipes Achats, Juridique, Protection des données, Projets, Processus et CISO afin d’ancrer le TPRM dans les processus existants et les nouveaux marchés. /liliAnimer les ateliers, entretiens et comités avec les parties prenantes internes et les fournisseurs. /liliPréparer des synthèses claires sur l’avancement, les décisions attendues, les risques, les plans d’action et les points ouverts. /liliContribuer à la formation et à la sensibilisation des parties prenantes afin de pérenniser le dispositif. /liliConnaissance de NIS2 et du référentiel CyFun® ou NIST CSF (Must have) /liliConnaissance des pratiques de gestion des risques liés aux tiers sur le cycle de vie fournisseur (Must have) /liliExpérience dans le secteur de l’énergie ou des infrastructures critiques (2 jaar, Medior) /liliExpérience de coordination avec Achats, Juridique, métiers et équipes IT/Sécurité (Must have) /liliExpérience démontrable dans l’analyse, l’optimisation et la documentation des processus et de la gouvernance en matière de sécurité (Must have) /liliExpérience démontrable en conseil ou gestion GRC cybersécurité (3 jaar, Medior) /liliExpérience démontrable en pilotage de programme ou de projet sécurité (2 jaar, Medior) /liliExpérience démontrable en tant que consultant en sécurité (3 jaar, Medior) /liliExpérience en analyse de risques de sécurité de l’information et suivi de plans de traitement (2 jaar, Medior) /liliExpérience en évaluation de maturité ou de conformité sur un référentiel de contrôles (Must have) /liliNiveau de français C2 (Must have) /liliAnimation d’ateliers, de comités et reporting à des instances de pilotage (Should have) /liliExpérience avec la méthodologie EBIOS (Should have) /liliExpérience démontrable des techniques ou cadres de gestion de la sécurité (ex. : séries ISO?27000, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense, …) (Should have) /liliExpérience en définition ou utilisation d’outils GRC : inventaire, questionnaires, registre des risques, plans d’action et reporting (Should have) /li /ulpDans le cadre de sa mise en conformité NIS2 et du référentiel CyberFundamentals (CyFun®) du CCB, RESA structure un programme de gestion des risques de sécurité liés à ses fournisseurs et sous-traitants (TPRM), couvrant l’ensemble du cycle de vie des tiers. La démarche implique notamment les équipes Achats, Juridique, Protection des données, Projets, Processus, IT et CISO. /ppUne première phase de cadrage est déjà engagée afin de cartographier les processus existants, définir le modèle de gouvernance cible et préciser les rôles et responsabilités des différentes parties prenantes. La mission vise à poursuivre ces travaux, à formaliser le dispositif et son outillage, puis à accompagner sa mise en œuvre progressive sur les fournisseurs critiques avant son passage à l’échelle. /p