Consultant Senior Risques Tiers & Externalisation IT | DORA / EBA
Salaire du marché
Basé sur 27 offres pour ce poste (Mid, Île-de-France, 3 dernières semaines). Fourchette habituelle 500€/j–610€/j, médiane 550€/j. Cette offre (550€/j) est dans la fourchette.
Description du poste
Objectif de la mission
Dans le cadre d’un programme de renforcement de la maîtrise des risques liés aux prestataires externes, nous recherchons un Consultant Senior spécialisé en gestion des risques tiers et externalisation IT.
La mission est à dominante organisationnelle, réglementaire et opérationnelle. Elle vise principalement à piloter les interactions avec les fournisseurs IT, fiabiliser les informations nécessaires au dispositif de gestion des tiers et accompagner les métiers dans l’application des processus et outils associés.
Le premier périmètre adressé concernera principalement des solutions SaaS.
L’objectif n’est pas de rechercher un expert cybersécurité technique, mais un profil disposant d’une expérience solide en Third Party Risk Management, Outsourcing, IT Risk ou conformité DORA / EBA, avec une bonne compréhension des prestations IT.
Prestations demandées
• Piloter les campagnes de collecte d’informations auprès des fournisseurs IT
• Assurer le suivi des sollicitations, des réponses, des relances et de leur complétude
• Suivre les écarts identifiés et les plans d’actions associés
• Recueillir, consolider et fiabiliser les informations relatives aux applications et données accessibles ou hébergées chez les fournisseurs
• Interagir avec les fournisseurs afin d’obtenir les informations et éléments attendus
• Coordonner les différentes parties prenantes : métiers, IT, Risques, Sécurité, continuité d’activité et fournisseurs
• Contribuer au suivi des prestations externalisées et des risques associés
• Produire les indicateurs, tableaux de bord et supports de gouvernance
• Participer à la standardisation et à l’industrialisation des questionnaires, processus de collecte et outils de pilotage
• Accompagner et former les responsables métiers sur les processus et outils liés à la gestion des tiers
• Intervenir sur la collecte d’éléments tels que les questionnaires fournisseurs, inventaires techniques et nomenclatures de composants logiciels
Exigences du poste
Stack technique :
Plan d'action
Un plan personnalisé pour postuler intelligemment à cette offre.
Publié par
Intéressé par cette offre ?
Cliquez sur "Postuler" pour accéder à l'offre.