Job Vacancy Ingénieur Sécurité TPRM

Vous intégrerez le pôle Gouvernance, dont la mission est de définir et contrôler les exigences de sécurité, ainsi que d'accompagner les Risk Managers et RSCA sur le périmètre lié aux tiers.

Objectifs et livrables
Votre intervention portera sur plusieurs volets :
Cartographie et gestion du référentiel tiers
Construire et maintenir une base de données consolidée recensant l'ensemble des tiers (prestations réalisées, contacts, impacts potentiels sur l'organisation).
Mettre en place des contrôles qualité pour garantir la fiabilité et la pertinence des informations.
Conduire le changement : accompagnement des utilisateurs de la solution GRC, formation et création de guides pratiques.
Suivi des évaluations et audits des tiers
Définir et actualiser les critères de sélection des tiers nécessitant une évaluation ou un audit.
Préparer et cadrer les campagnes d'évaluations et d'audits.
Analyser les résultats, formaliser les plans d'actions et assurer leur suivi jusqu'à leur mise en œuvre.
Veiller à la conformité continue des tiers en coordonnant les actions correctives.
Gestion des risques liés aux tiers
Intégrer le processus achat au processus global de cybersécurité tiers.
Réviser les annexes de sécurité contractuelles et piloter leur mise à jour auprès des tiers.
Adapter régulièrement le processus de gestion des risques tiers aux meilleures pratiques, aux nouvelles normes et aux évolutions réglementaires.