Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise. Vous serez détaché(e) chez un acteur majeur du secteur des assurances et intégrerez une équipe ISP pour structurer et opérer la gestion des risques liés aux tiers. Vos missions principales seront : - Evaluations de risques tiers - Analyse des risques : cybersécurité, conformité, ITSCM. - Contribution à la méthodologie d'évaluation - Participation à l'optimisation des processus TPRM du client - Participation à l'optimisation des Policy TPRM du client - Formalisation des risques et plans d'actions avec les fournisseurs et les équipes internes. - Participation au monitoring continu des fournisseurs critiques (revues, incidents, alertes). - Relecture et contribution aux clauses contractuelles liées à la sécurité, à l'audit, à la réversibilité, à la notification d'incident. - Conseil aux équipes Achats, Métiers, IT sur les exigences à intégrer dans les RFP / contrats. - Participation aux ateliers et comités sur les sujets tiers. - Sensibilisation des équipes clients aux risques liés aux tiers et à la démarche TPRM. Profil : Quel profil pour ce poste : Vous êtes issu(e) d'une formation Bac5 (École d'ingénieur, Université ou équivalent …) en cybersécurité. Vous justifiez d'au moins 7ans d'expérience en Third Party Risk Management / Vendor Risk Management, sécurité de l'information, sécurité ou gestion des risques opérationnels. Vous êtes un bon communiquant et disposez d'excellentes capacités de communication écrite et orale. Vous faites preuve de rigueur, d'autonomie et savez gérer les priorités Vous êtes certifié (CISSP/CISM/ISO/CTPRP) Vous accordez de l'importance (et du temps) à la veille Quelles compétences/connaissances pour ce poste : - Bonne connaissance des référentiels sécurité (ISO 27001, ISO 27005, NIST…) et des pratiques TPRM. - Compréhension des enjeux RGPD, continuité d'activité, résiliences liées aux tiers. - Familiarité avec les processus Achats / Contrats et la lecture de clauses. - Pratique d'outils TPRM / GRC (ou forte appétence pour ce type d'outils). - Une expérience dans le domaince Banque/Assurance est un plus.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.