Consultant TPTRM X2 - Freelance

Taux journalier (TJM): 550€ / jour

Notre client dans le secteur Assurance recherche un/une Consultant TPTRM X2 H/F

Description de la mission :

Consultant TPTRM

TPTRM : Third-Party Technology Risk Management

Mission principale

Accompagner l'organisations dans l’identification, l’évaluation et la maîtrise des risques technologiques liés aux fournisseurs, aux prestataires IT et aux sous-traitants.

Responsabilités principales

• Déployer et améliorer le dispositif de gestion des risques liés aux tiers technologiques (TPTRM).

• Réaliser des analyses de risques conformément aux principes de la norme ISO 27005.

• Évaluer la criticité des fournisseurs et des prestations externalisées.

• Analyser les questionnaires de sécurité et les rapports d’audit transmis par les prestataires.

• Évaluer les dispositifs de sécurité IT, Cloud et les infrastructures associées.

• Identifier les menaces, les vulnérabilités et les scénarios de risques.

• Évaluer les risques inhérents et les risques résiduels.

• Définir les plans de remédiation et en suivre la mise en œuvre.

• Réaliser les revues périodiques des prestataires.

• Produire les reportings et les tableaux de bord de suivi.

Compétences requises

• Expertise en TPTRM et en gestion des risques IT.

• Maîtrise de l’analyse des risques SSI.

• Bonne connaissance des environnements IT et Cloud.

• Maîtrise des référentiels ISO 27001 et ISO 27005.

• Capacité à challenger les fournisseurs et à accompagner les métiers.

• Anglais courant

Formation et expérience

• Expérience de 5 à 10 ans en TPTRM, GRC, audit SSI ou gestion des risques IT.

Certifications et connaissances appréciées

• ISO 27005 Risk Manager.

• EBIOS Risk Manager.

• ISO 27001 Lead Auditor.

• CRISC, CISA ou CISSP.

• Connaissance de la réglementation DORA, constituant un plus.

Compétences / Qualités indispensables :

Expert TPTRM, ISO27001, ISO27005, Maîtrise de l’analyse des risques SSI, Anglais Courant

Compétences / Qualités qui seraient un + :

EBIOS Risk Manager CRISC, CISA ou CISSP Connaissance de la réglementation DORA

Informations concernant le télétravail :

Oui — 3 jours/semaine