Consultant TPRM - Freelance

Taux journalier (TJM): 650 - 700 €

Contexte

• Projet porté par un acteur majeur du secteur énergie / infrastructures critiques.
• Mission centrée sur la gestion des risques tiers, la conformité NIS2/CyFun® et l’ancrage du dispositif dans les processus achats, juridiques, projets, processus et sécurité.

Missions

• Finalisation du cadrage et gouvernance
◦ Poursuivre la définition et accompagner l’adoption du modèle de gouvernance TPRM, des rôles et responsabilités associés.
◦ Contribuer à la formalisation de la politique, de la procédure et du framework de gestion des risques tiers.
◦ Évaluer le niveau de conformité aux exigences NIS2/CyFun® applicables et contribuer à la priorisation des actions de mise en conformité.
◦ Définir et structurer les outils nécessaires au dispositif : inventaire, critères de criticité, questionnaires d’impact et de maturité, registre des risques, plans d’action et supports de reporting.
◦ Assurer le pilotage de l’avancement et le reporting auprès du CISO et des instances de gouvernance.

• Préparation et mise en œuvre du dispositif
◦ Contribuer à l’inventaire des fournisseurs critiques et à l’évaluation de leur criticité et de leurs dépendances métier et IT.
◦ Mener ou accompagner les analyses de risques fournisseurs, formaliser les risques et suivre les plans de traitement et de remédiation.
◦ Définir une approche proportionnée d’évaluation et de monitoring des tiers, en cohérence avec leur niveau de criticité et de risque.
◦ Contribuer à la définition et à l’intégration des exigences de sécurité dans les processus achats, projets et de contractualisation.
◦ Accompagner le déploiement du dispositif sur des périmètres pilotes, notamment à travers des analyses de risques, des comités fournisseurs, la collecte d’évidences et, le cas échéant, des audits ciblés.
◦ Capitaliser sur les pilotes afin d’améliorer le modèle de gouvernance, les méthodes et l’outillage.

• Passage à l’échelle et coordination transverse
◦ Préparer l’extension progressive du dispositif aux autres fournisseurs critiques, puis aux fournisseurs sensibles et aux nouveaux marchés selon le périmètre retenu par le porteur de projet.
◦ Travailler avec les équipes Achats, Juridique, Protection des données, Projets, Processus et CISO afin d’ancrer le TPRM dans les processus existants et les nouveaux marchés.
◦ Animer les ateliers, entretiens et comités avec les parties prenantes internes et les fournisseurs.
◦ Préparer des synthèses claires sur l’avancement, les décisions attendues, les risques, les plans d’action et les points ouverts.
◦ Contribuer à la formation et à la sensibilisation des parties prenantes afin de pérenniser le dispositif.