Contractor job Consultant GRC Cybersécurité - Liège
Liège
EMGS GROUP
Share this job
Participer à la définition et à la mise en place de la gouvernance TPRM : politiques, procédures, rôles et responsabilités.
Évaluer la conformité aux exigences NIS2 et aux référentiels CyFun® / NIST CSF.
Identifier les fournisseurs critiques et réaliser les analyses de risques associées.
Définir les méthodes et outils d'évaluation des risques fournisseurs : questionnaires, registres des risques et plans de remédiation.
Intégrer les exigences de cybersécurité dans les processus Achats, Projets et Contractualisation.
Piloter le déploiement du dispositif TPRM et assurer le suivi des plans d'action.
Coordonner les équipes Achats, Juridique, Métiers, IT et Sécurité.
Animer les ateliers et comités, et assurer le reporting auprès du CISO.
Candidate profile
Maîtrise de NIS2, CyFun® ou NIST CSF.
Expertise en TPRM / Vendor Risk Management et gestion des risques fournisseurs.
Expérience en GRC Cybersécurité et analyse des risques de sécurité.
Bonne connaissance des référentiels ISO 27001 / 27002, NIST, COBIT.
Expérience en pilotage de projets cybersécurité et coordination transverse.
Maîtrise des outils GRC et des processus d'évaluation de maturité et de conformité.
La connaissance d'EBIOS Risk Manager, OWASP et CIS Controls est un plus.
Discover EMGS GROUP
Apply to this job!
Find your next career move from +10,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Consultant GRC Cybersécurité - Liège
EMGS GROUP