Mission freelance Ingénieur.re Gouvernance et Sécurité (H/F)

A ce titre, vous interviendrez sur différents types de missions :

Cartographie des tiers

1. Structure du référentiel tiers consolidé : Élaborer et maintenir une base de données centrale qui recense tous les tiers, comprenant la prestation réalisée, les contacts, et impacts potentiels sur l'organisation.

   • Vérification de la qualité des données du référentiel tiers consolidé : Mettre en place un système de contrôle et de validation pour assurer l'exactitude et la pertinence des informations stockées sur les tiers.

   • Conduite du changement : accompagnement et formation des populations utilisatrices de la solution GRC et création des guide utilisateurs.

Suivi des évaluations et audits des tiers

• Identification des tiers à évaluer et auditer : revoir les critères de sélection pour identifier les tiers qui nécessitent une évaluation approfondie.

  • Préparation et cadrage des évaluations et audits des tiers.

  • Révision des critères de sélection des tiers pour l'évaluation et l’audit : Adapter régulièrement les critères de sélection en fonction de l'évolution des risques, des obligations réglementaires, et des retours d'expérience.

  • Analyse des résultats suite à évaluation et élaboration des plans d’actions en fonction des risques

  • Suivi des plans d'action des tiers après évaluations et audits : Coordonner la mise en œuvre des recommandations issues des évaluations, en suivant les progrès des actions correctives et en assurant la conformité continue des tiers.

Processus de gestion des risques tiers

• Contractualisation avec les tiers : Intégration du processus achat au processus cyber tiers global.

  • Révision des annexes de sécurité tiers : lancer des revues des annexes de sécurité auprès des tiers.

  • Révision et mise à jour du processus : Analyser et ajuster régulièrement les processus de gestion des risques pour intégrer les meilleures pratiques, les nouvelles normes et les exigences réglementaires changeantes.