[LFR] Consultant Senior Cybersécurité Vendor Risk Management à Paris - 2040

La mission s’inscrit au sein de l’équipe cybersécurité d’un grand groupe international et porte sur la gouvernance des risques de sécurité liés aux fournisseurs, aux projets et aux solutions utilisées par le groupe. L’enjeu principal consiste à évaluer les risques associés aux tiers, à contrôler la qualité des évaluations de sécurité et de risques opérationnels et à accompagner les instances de gouvernance dans leurs décisions. Le consultant intervient dans un environnement international anglophone, en coordination avec les équipes achats, risques, sécurité et architecture.

Missions :
- Réaliser les évaluations de sécurité et les due diligences des fournisseurs
- Évaluer les risques cybersécurité associés aux fournisseurs, aux projets et aux produits
- Contrôler la qualité des évaluations de sécurité de l’information et des risques opérationnels
- Préparer les dossiers et les supports destinés aux comités de revue des risques
- Identifier les risques de sécurité et formuler des recommandations de mitigation
- Définir et suivre les plans de remédiation des risques identifiés
- Produire les rapports d’évaluation des risques fournisseurs et les rapports de due diligence sécurité
- Formaliser les analyses de risques et les recommandations à destination des interlocuteurs métiers et techniques
- Maintenir les registres de risques liés aux projets, aux produits et aux fournisseurs
- Challenger les architectures des fournisseurs sur les aspects de sécurité cloud
- Contribuer aux processus de gouvernance et de validation des risques fournisseurs
- Coordonner les échanges avec les équipes achats, risques, sécurité et architecture
- Préparer les éléments nécessaires aux audits de sécurité et aux contrôles internes

Profil attendu :
Consultant senior en cybersécurité disposant de 8 à 15 ans d’expérience, avec une expertise confirmée en gouvernance des risques et en évaluation de la sécurité des fournisseurs. Une expérience significative au sein d’un grand groupe international ou d’un cabinet de conseil, ainsi qu’une pratique des processus de validation fournisseurs et des audits de sécurité, est recherchée. Le candidat doit maîtriser les approches VRM, TPRM et GRC, comprendre les environnements cloud AWS, Azure ou GCP et disposer d’excellentes capacités rédactionnelles en anglais. Les certifications CISSP, CISM, ISO 27001 Lead Auditor, ISO 27005, GIAC, MBCI ou DRII sont appréciées.