Consultant TPRM - Freelance

Taux journalier (TJM): 640

Vous rejoignez un pôle Cyber & Risk Management en tant que Consultant TPRM Expert.

Vous serez intégré(e) au sein de l’équipe ISP (Intégration de la sécurité dans les Programmes / Projets) pour structurer et opérer la gestion des risques liés aux tiers (fournisseurs, sous-traitants, prestataires IT, partenaires, intragroupe).

Vos principales missions :

1. Évaluations de risques tiers

   • Réalisation de Third Party / Vendor Risk Assessments (nouveaux fournisseurs, renouvellements, changements de périmètre)

   • Analyse des risques : cybersécurité, conformité, ITSCM

   • Classification des tiers par niveau de criticité et recommandations associées

   • Organisation des activités d’audit tiers des fournisseurs

2. Méthodologie et processus TPRM

   • Contribution à la méthodologie d’évaluation (questionnaires, critères de scoring, preuves)

   • Participation à l’optimisation des processus TPRM : onboarding, revues périodiques, offboarding / exit

   • Participation à l’optimisation des Policy TPRM : revues périodiques

3. Suivi des risques et plans de remédiation

   • Formalisation des risques et plans d’actions avec les fournisseurs et les équipes internes

   • Suivi de l’avancement, relances, challenge des mesures proposées

   • Participation au monitoring continu des fournisseurs critiques (revues, incidents, alertes)

4. Support aux Achats / Juridique / Métiers

   • Relecture et contribution aux clauses contractuelles liées à la sécurité, à l’audit, à la réversibilité, à la notification d’incident

   • Conseil aux équipes Achats, Métiers, IT sur les exigences à intégrer dans les RFP / contrats

5. Outils & reporting TPRM

   • Utilisation des outils TPRM / GRC (questionnaires, scoring, suivi de remédiation)

   • Alimentation des inventaires fournisseurs et des tableaux de bord (statut des évaluations, fournisseurs critiques, risques majeurs)

6. Rôle de référent TPRM

   • Participation aux ateliers et comités sur les sujets tiers

   • Sensibilisation des équipes aux risques liés aux tiers et à la démarche TPRM