Consultant Sécurité TPRM - Energie - Freelance

Contexte

Dans le cadre de sa mise en conformité NIS2 et du référentiel CyberFundamentals (CyFun®) du CCB, une societe en Belgique structure un programme de gestion des risques de sécurité liés à ses fournisseurs et sous-traitants (TPRM), couvrant l'ensemble du cycle de vie des tiers. La démarche implique les équipes Achats, Juridique, Protection des données, Projets, Processus, IT et CISO.

Une première phase de cadrage est engagée : cartographie des processus existants, modèle de gouvernance cible, rôles et responsabilités. La mission consiste à poursuivre ces travaux, formaliser le dispositif et son outillage, puis accompagner sa mise en œuvre progressive sur les fournisseurs critiques avant le passage à l'échelle.

Missions

1. Finalisation du cadrage et de la gouvernance

• Poursuivre la définition du modèle de gouvernance TPRM et des rôles associés, et accompagner son adoption

• Contribuer à la formalisation de la politique, de la procédure et du framework de gestion des risques tiers

• Évaluer le niveau de conformité aux exigences NIS2 / CyFun® et contribuer à la priorisation des actions

• Structurer les outils du dispositif : inventaire, critères de criticité, questionnaires d'impact et de maturité, registre des risques, plans d'action, supports de reporting

• Piloter l'avancement et assurer le reporting auprès du CISO et des instances de gouvernance

1. Préparation et mise en œuvre du dispositif

• Contribuer à l'inventaire des fournisseurs critiques, à l'évaluation de leur criticité et de leurs dépendances métier et IT

• Mener ou accompagner les analyses de risques fournisseurs, formaliser les risques et suivre les plans de traitement et de remédiation

• Définir une approche proportionnée d'évaluation et de monitoring des tiers, selon leur niveau de criticité

• Intégrer les exigences de sécurité dans les processus achats, projets et de contractualisation

• Accompagner le déploiement sur des périmètres pilotes : analyses de risques, comités fournisseurs, collecte d'évidences, audits ciblés le cas échéant

• Capitaliser sur les pilotes pour améliorer le modèle, les méthodes et l'outillage

1. Passage à l'échelle et coordination transverse

• Préparer l'extension du dispositif aux autres fournisseurs critiques, puis aux fournisseurs sensibles et aux nouveaux marchés, selon le périmètre retenu par le client

• Ancrer le TPRM dans les processus existants avec les équipes Achats, Juridique, Protection des données, Projets, Processus et CISO

• Animer les ateliers, entretiens et comités avec les parties prenantes internes et les fournisseurs

• Préparer des synthèses claires : avancement, décisions attendues, risques, plans d'action, points ouverts

• Contribuer à la formation et à la sensibilisation des parties prenantes pour pérenniser le dispositif

Conditions de travail

• Type de mission : Time & Material (régie)

• Département : Sécurité (SECU)

• Volume : 120 jours

• Langues : Français C2 (requis), anglais B2

• Télétravail : 3-4 jours/semaine

• Localisation : Liège