Consultant TPTRM X2 - Freelance (H/F)

Taux journalier (TJM): 550€ / jour

Notre client dans le secteur Assurance recherche un/une Consultant TPTRM X2 H/F

Description de la mission :

Consultant TPTRM

TPTRM : Third-Party Technology Risk Management

Mission principale

Accompagner l'organisations dans l'identification, l'évaluation et la maîtrise des risques technologiques liés aux fournisseurs, aux prestataires IT et aux sous-traitants.

Responsabilités principales

*

Déployer et améliorer le dispositif de gestion des risques liés aux tiers technologiques (TPTRM).

*

Réaliser des analyses de risques conformément aux principes de la norme ISO 27005.

*

Évaluer la criticité des fournisseurs et des prestations externalisées.

*

Analyser les questionnaires de sécurité et les rapports d'audit transmis par les prestataires.

*

Évaluer les dispositifs de sécurité IT, Cloud et les infrastructures associées.

*

Identifier les menaces, les vulnérabilités et les scénarios de risques.

*

Évaluer les risques inhérents et les risques résiduels.

*

Définir les plans de remédiation et en suivre la mise en œuvre.

*

Réaliser les revues périodiques des prestataires.

*

Produire les reportings et les tableaux de bord de suivi.

Compétences requises

*

Expertise en TPTRM et en gestion des risques IT.

*

Maîtrise de l'analyse des risques SSI.

*

Bonne connaissance des environnements IT et Cloud.

*

Maîtrise des référentiels ISO 27001 et ISO 27005.

*

Capacité à challenger les fournisseurs et à accompagner les métiers.

*

Anglais courant

Formation et expérience

*

Expérience de 5 à 10 ans en TPTRM, GRC, audit SSI ou gestion des risques IT.

Certifications et connaissances appréciées

*

ISO 27005 Risk Manager.

*

EBIOS Risk Manager.

*

ISO 27001 Lead Auditor.

*

CRISC, CISA ou CISSP.

*

Connaissance de la réglementation DORA, constituant un plus.

Compétences / Qualités indispensables :

Expert TPTRM, ISO27001, ISO27005, Maîtrise de l'analyse des risques SSI, Anglais Courant

Compétences / Qualités qui seraient un + :

EBIOS Risk Manager CRISC, CISA ou CISSP Connaissance de la réglementation DORA

Informations concernant le télétravail :

Oui - 3 jours/semaine

*

Expert TPTRM

*

ISO27001

*

ISO27005

*

Maîtrise de l'analyse des risques SSI

*

Anglais Courant