Consultant GRC Cybersécurité Fournisseurs (H/F)

Dans un contexte d’enjeux cyber croissants et d’évolution rapide des environnements technologiques, l’entreprise recherche un profil spécialisé en gouvernance cybersécurité et sécurité des fournisseurs.

Le consultant aura pour mission d’animer, piloter et suivre les sujets cyber liés aux tiers et à la supply chain, en lien avec les équipes sécurité, opérationnelles et les interlocuteurs fournisseurs.

Les principales missions seront les suivantes :

• Assurer le suivi des vulnérabilités issues des outils de scan.

• Suivre les écarts de conformité et vulnérabilités identifiés lors des audits de sécurité.

• Faire le lien avec les équipes opérationnelles afin de collecter, qualifier et traiter les points de désaccord.

• Piloter l’évaluation sécurité des tiers et suivre les plans d’actions associés.

• Contribuer à l’application et à l’évolution du cadre contractuel lié à la sécurité.

• Maintenir à jour le référentiel de sécurité des tiers via un outil TPRM.

• Assurer la coordination avec les interlocuteurs sécurité des fournisseurs.

• Préparer les supports de reporting cyber à destination des instances de direction.

• Contribuer à la structuration et à l’amélioration continue des processus de gouvernance SSI liés aux tiers.