🧩 Consultant Cybersécurité – Vendor Risk Management & Security Due Diligence - Freelance

Taux journalier (TJM): 💶 Budget : 530 € / jour maximum

🧩 Consultant Cybersécurité – Vendor Risk Management & Security Due Diligence

🗂️ Informations pratiques :

📍 Département : Paris (75)

🗓️ Démarrage : 09/11/2026

⏳ Durée : 12 mois, reconductible

🧾 Contrat : CDI ou freelance

💶 Budget : 530 € / jour maximum

🧑‍💻 Télétravail : 3 jours par semaine

🧠 Séniorité : 3 à 5 ans d'expérience

👤 Poste ouvert : 1

🌍 Secteur : Services Financiers

🧩 Contexte :

Au sein de la direction cybersécurité d'un grand groupe financier international, nous recherchons un consultant spécialisé en Vendor Risk Management, Security Due Diligence et Cyber Risk Assessment.

Intégré à une équipe dédiée à la sécurité des projets, le consultant contribuera à l'évaluation des risques cyber liés aux fournisseurs, produits et projets IT, conformément à la stratégie de sécurité du groupe et aux principes de Security by Design.

L'objectif est de sécuriser les relations fournisseurs, d'identifier les risques et de proposer des mesures de réduction adaptées, tout en garantissant des évaluations de sécurité pertinentes, économiquement efficaces et compréhensibles par les équipes métiers et techniques.

🎯 Missions principales :

• Réaliser les analyses de sécurité et les due diligences dans le cadre du dispositif de gestion des risques fournisseurs (Vendor Risk Management).

• Contribuer au contrôle qualité (Quality Assurance) des évaluations fournisseurs en sécurité de l'information (IS) et risques opérationnels (OR).

• Participer à la préparation des VRC et produire les documents et supports associés.

• Identifier et analyser les risques liés aux produits, projets et fournisseurs, puis recommander les mesures de mitigation adaptées.

• Rédiger les rapports de Security Due Diligence, évaluations fournisseurs et registres de risques, avec des recommandations structurées et compréhensibles par les métiers.