Ingénieur gouvernance cyber sécurité (tprm) f/h

Localisation :Meudon-la-foret
Type de contrat :CDI

Si pour vous, la cybersécurité est un enjeu actuel et futur, on est fait pour être ensemble 💙

Ce que l'on vous propose :

Au sein de la Direction Cyber et Résilience et plus précisément du département Gouvernance Cyber Sécurité vous aurez la responsabilité d'animer la gouvernance sécurité de nos tiers sur le périmètre SI (TPRM).

Ce que vous ferez au quotidien :

Cartographier nos tiers :

* Contribuer à l'élaboration et maintenance d'une base de données centrale qui recense tous les tiers ;
* Vérifier la qualité des données du référentiel tiers consolidé.

Suivre les évaluations et audits des tiers :

* Identifier les tiers à évaluer et auditer : revoir les critères de sélection pour identifier les tiers qui nécessitent une évaluation approfondie ;
* Préparer et cadrer les évaluations et audits des tiers ;
* Réviser les critères de sélection des tiers pour l'évaluation et l’audit : Adapter régulièrement les critères de sélection en fonction de l'évolution des risques, des obligations réglementaires, et des retours d'expérience ;
* Analyser les résultats suite à évaluation et élaborer les plans d’actions en fonction des risques ;
* Suivre les plans d'action des tiers après évaluations et audits : Coordonner la mise en œuvre des recommandations issues des évaluations, en suivant les progrès des actions correctives et en assurant la conformité continue des tiers.

Participer au processus de gestion des risques tiers :

* Contractualisation avec les tiers : intégration du processus achat au processus cyber tiers global ;
* Révision des annexes de sécurité tiers : lancer des revues des annexes de sécurité auprès des tiers ;
* Révision et mise à jour du processus : analyser et ajuster régulièrement les processus de gestion des risques pour intégrer les meilleures pratiques, les nouvelles normes et les exigences réglementaires changeantes.