Taux journalier (TJM): 550€ / jour
Notre client dans le secteur Assurance recherche un/une Consultant TPTRM X2 H/F
Description de la mission
Consultant TPTRM
TPTRM : Third-Party Technology Risk Management
Mission principale
Accompagner l'organisations dans l'identification, l'évaluation et la maîtrise des risques technologiques liés aux fournisseurs, aux prestataires IT et aux sous-traitants.
Responsabilités principales
•
Déployer et améliorer le dispositif de gestion des risques liés aux tiers technologiques (TPTRM).
•
Réaliser des analyses de risques conformément aux principes de la norme ISO 27005.
•
Évaluer la criticité des fournisseurs et des prestations externalisées.
•
Analyser les questionnaires de sécurité et les rapports d'audit transmis par les prestataires.
•
Évaluer les dispositifs de sécurité IT, Cloud et les infrastructures associées.
•
Identifier les menaces, les vulnérabilités et les scénarios de risques.
•
Évaluer les risques inhérents et les risques résiduels.
•
Définir les plans de remédiation et en suivre la mise en œuvre.
•
Réaliser les revues périodiques des prestataires.
•
Produire les reportings et les tableaux de bord de suivi.
Compétences requises
•
Expertise en TPTRM et en gestion des risques IT.
•
Maîtrise de l'analyse des risques SSI.
•
Bonne connaissance des environnements IT et Cloud.
•
Maîtrise des référentiels ISO 27001 et ISO 27005.
•
Capacité à challenger les fournisseurs et à accompagner les métiers.
•
Anglais courant
Formation et expérience
•
Expérience de 5 à 10 ans en TPTRM, GRC, audit SSI ou gestion des risques IT.
Certifications et connaissances appréciées
•
ISO 27005 Risk Manager.
•
EBIOS Risk Manager.
•
ISO 27001 Lead Auditor.
•
CRISC, CISA ou CISSP.
•
Connaissance de la réglementation DORA, constituant un plus.
Compétences / Qualités indispensables :
Expert TPTRM, ISO27001, ISO27005, Maîtrise de l'analyse des risques SSI, Anglais Courant
Compétences / Qualités qui seraient un + :
EBIOS Risk Manager CRISC, CISA ou CISSP Connaissance de la réglementation DORA
Informations concernant le télétravail :
Oui - 3 jours/semaine
•
Expert TPTRM
•
ISO27001
•
ISO27005
•
Maîtrise de l'analyse des risques SSI
•
Anglais Courant
Nos derniers articles pour booster votre prospection et signer des missions.
SPIN (Situation, Problème, Implication, Nécessité) adapté au discovery freelance. Les 4 familles de questions et comment lire les réponses en 30 minutes.
Lire l'articleBranchez Claude ou ChatGPT sur Mission Freelances via MCP : l'assistant lit les annonces, connaît votre profil et rédige vos e-mails de prospection.
Lire l'articleLes 5 objections récurrentes du freelance et comment y répondre sans se brader, grâce à la méthode ACRAC.
Lire l'articleD'autres missions et ressources pour votre recherche freelance.