Consultant grc

Dans le cadre du renforcement de sa gouvernance cybersécurité, un acteur majeur du secteur privé international recherche un Consultant Senior Cybersécurité / Risk Manager pour structurer les processus de gestion des tiers, soutenir les démarches Cyber-By-Design, et accompagner des projets stratégiques. Objectifs de la mission : Structurer le cadre de gouvernance sécurité des tiers : politiques, processus, standards, RACI, plan de contrôle Rédiger les spécifications technico-fonctionnelles pour un outil de Third-Party Risk Management (TPRM) et participer à son déploiement (tests, configuration, passage en RUN) Construire et animer une communauté Cyber autour des sujets Cyber-By-Design Réaliser des analyses sécurité projet (ISP) sur des initiatives stratégiques (IA, RH, ERP, etc.) Contribuer à l’ accompagnement cyber des projets métiers, IT et infrastructures ️ Compétences recherchées : Expérience en gouvernance cybersécurité (rédaction de politiques, processus, documentation, plan de contrôle…) Maîtrise des méthodologies de gestion des risques : EBIOS RM, ISO 27005, FAIR… Bonne compréhension de l’ intégration de la sécurité dans les projets (Cyber-By-Design, ISP, PAS, RFI/RFP…) Pratique des évaluations fournisseurs tiers (TPRM) Capacité à animer des ateliers multi-acteurs (métier, IT, sécurité) Aisance rédactionnelle et production de livrables structurés Expérience en pilotage de projets sécurité ou risk management ✅ Profil recherché : Consultant Senior Cybersécurité ou Risk Manager, avec une solide expérience GRC Une expérience préalable sur des sujets TPRM ou Cyber-By-Design est un atout Autonome, rigoureux, force de proposition, à l’aise dans des environnements complexes 7 ans d'expérience minimum Pour en savoir plus ou partager votre profil, merci de me contacter directement à rcorrecyners.fr