Consultant en Audit et Évaluation des Tiers Cybersécurité

Consultant en Audit et Évaluation des Tiers

Dans le cadre du renforcement de son dispositif de gestion des risques tiers (TPRM – Third Party Risk Management), l’un de nos clients grand compte souhaite renforcer ses équipes cybersécurité avec un Consultant Cyber / Lead Auditor SSI. Vous interviendrez sur des sujets stratégiques liés à l’évaluation et à l'audit cybersécurité des fournisseurs et filiales, dans un environnement international et fortement réglementé. La mission combine à la fois une dimension opérationnelle d’audit, de pilotage d’activité et d’amélioration continue des processus de gouvernance cyber.

Pilotage des audits cybersécurité

• Cadrer, piloter et restituer des missions d’audit SSI réalisées avec l’appui de cabinets externes
• Analyser les risques opérationnels identifiés lors des audits
• Produire des restitutions managériales et opérationnelles
• Suivre les plans d’actions avec les équipes de gouvernance

Gestion des évaluations Tiers / TPRM

• Piloter l’activité d’évaluation cybersécurité des fournisseurs et partenaires
• Contribuer à l’industrialisation et à l’amélioration continue du processus d’évaluation
• Participer à la mise en place d’un processus d’onboarding cybersécurité des tiers
• Optimiser les workflows et outils associés à l’activité

Transformation & Gouvernance

• Participer aux réflexions autour des processus et outils TPRM
• Contribuer aux sujets de conformité réglementaire (notamment NIS2)
• Intervenir en appui sur des projets de référencement et gouvernance des partenaires d’audit
• Assurer un reporting régulier auprès des parties prenantes

Livrables attendus

• Audits : pour chaque mission, le consultant livrera une restitution audité et une restitution managériale, sur la base du rapport détaillé fourni par l’auditeur externe. Ces restitutions respecteront les méthodes internes et seront centrées sur les risques opérationnels.
• Évaluations : le consultant pilotera en délégation l’activité et garantira que les tiers sélectionnés par la gouvernance sont évalués dans les délais et en qualité. Il intégrera ce processus dans le processus d’achat, en mettant en place un guichet industriel et en pilotant l’activité associée. Il proposera et pilotera la mise en œuvre des évolutions nécessaires à l’accroissement du volume d’évaluations. Un reporting bimensuel sera attendu.

Environnement & sujets abordés

• Gouvernance SSI
• Audits cybersécurité fournisseurs
• Conformité & gestion des risques
• Coordination de cabinets d’audit externes

Compétences requises

• Lead auditeur SSI : Expert
• Pilotage d'activité : Confirmé