Consultant Vendor Risk Management | Cyber Risk, DORA & Third Party Security

Mission de l’équipe :

Dans le cadre d’un programme stratégique de réduction du risque cyber, l’équipe Sourcing recherche un consultant pour accompagner l’exécution du dispositif de maîtrise des risques liés aux fournisseurs et tiers externes.

Le programme s’articule autour de quatre enjeux : accélérer la remédiation des vulnérabilités, traiter l’obsolescence, améliorer les capacités de détection et de protection et renforcer la sécurité de l’écosystème fournisseur.

1. Pilotage des campagnes fournisseurs

Le consultant sera responsable du pilotage et de la coordination des campagnes de collecte d’informations auprès des fournisseurs.

Les travaux porteront notamment sur :

• Le pilotage des questionnaires fournisseurs, des SBOM et des inventaires techniques.
• Le suivi des réponses et les relances auprès des fournisseurs.
• L’analyse de la complétude des informations reçues.
• Le suivi des plans d’actions associés.

2. Cartographie des risques et continuité d’activité

La mission comprend également la collecte, la consolidation et la fiabilisation des informations relatives aux applications et aux données accessibles ou hébergées chez les fournisseurs.

Le consultant organisera également la collecte des procédures de contournement auprès des métiers, en coordination avec les équipes Business Continuity Planning.

3. Coordination transverse et gouvernance

Le consultant assurera la coordination entre les différentes parties prenantes du dispositif :

• Équipes IT.
• Sécurité des systèmes d’information.
• Business Continuity Planning.
• Métiers.
• Fournisseurs.

Il produira les indicateurs, tableaux de bord et reportings d’avancement et contribuera à la préparation des comités et instances de gouvernance.

4. Amélioration continue du dispositif

Le consultant contribuera à l’industrialisation et à l’amélioration continue du dispositif de gestion des risques fournisseurs, notamment à travers la standardisation des questionnaires, des processus de collecte et des outils de pilotage.

Prestations demandées

Les principales responsabilités seront les suivantes :

• Piloter les campagnes de collecte auprès des fournisseurs.
• Assurer le suivi opérationnel des sollicitations et des plans d’actions.
• Consolider et fiabiliser les informations relatives aux applications et données exposées aux tiers.
• Coordonner les différents contributeurs IT, Sécurité, BCP, métiers et fournisseurs.
• Produire les KPI, tableaux de bord et reportings d’avancement.
• Contribuer aux comités et instances de gouvernance.
• Participer à l’industrialisation du dispositif de gestion des risques fournisseurs.

Secteur d’activité : Banque de financement et d’investissement

Calendrier : du 01/10/2026 au 31/03/2028