Ingénieur gouvernance cyber sécurité tprm h/f

Depuis notre création en 1996, toutes nos collaboratrices et tous nos collaborateurs ont la même ambition : être l'opérateur qui met le numérique au service des relations humaines.

Nous innovons au service de technologies qui font grandir les amitiés, les liens de famille, les histoires d'amour, les engagements solidaires, les projets collectifs.

Nous avons créé le premier forfait illimité, nous avons lancé l'internet mobile.
Chaque jour, nous redoublons d'efforts pour fournir un réseau encore plus puissant et étendu pour connecter tous les territoires.

Nous sommes 10 500 artisans des liens humains, passionnés, au service de 28 millions de personnes partout en France.
Nous sommes 10 500 engagés pour l'inclusion, tous différents : par notre parcours, notre métier, nos idées.

Alors si pour vous mettre le numérique au service des relations humaines est un métier, on est fait pour être ensemble. Localisation : Meudon-la-foret
Type de contrat : CDI

Si pour vous, la cybersécurité est un enjeu actuel et futur, on est fait pour être ensemble

Ce que l'on vous propose :

Au sein de la Direction Cyber et Résilience et plus précisément du département Gouvernance Cyber Sécurité vous aurez la responsabilité d'animer la gouvernance sécurité de nos tiers sur le périmètre SI(TPRM).

Ce que vous ferez au quotidien :

Cartographier nos tiers :
Contribuer à l'élaboration et maintenance d'une base de données centrale qui recense tous les tiers ;
Vérifier la qualité des données du référentiel tiers consolidé.
Suivre les évaluations et audits des tiers :
Identifier les tiers à évaluer et auditer : revoir les critères de sélection pour identifier les tiers qui nécessitent une évaluation approfondie ;
Préparer et cadrer les évaluations et audits des tiers ;
Réviser les critères de sélection des tiers pour l'évaluation et l'audit : Adapter régulièrement les critères de sélection en fonction de l'évolution des risques, des obligations réglementaires, et des retours d'expérience ;
Analyser les résultats suite à évaluation et élaborer les plans d'actions en fonction des risques ;
Suivre les plans d'action des tiers après évaluations et audits : Coordonner la mise en oeuvre des recommandations issues des évaluations, en suivant les progrès des actions correctives et en assurant la conformité continue des tiers.
Participer au processus de gestion des risques tiers :
Contractualisation avec les tiers : intégration du processus achat au processus cyber tiers global ;
Révision des annexes de sécurité tiers : lancer des revues des annexes de sécurité auprès des tiers ;
Révision et mise à jour du processus : analyser et ajuster régulièrement les processus de gestion des risques pour intégrer les meilleures pratiques, les nouvelles normes et les exigences réglementaires changeantes.