Notre client recherche un Consultant en Sécurité pour piloter la structuration et le déploiement d’un programme de gestion des risques liés aux tiers dans le cadre de sa mise en conformité avec la directive NIS2 et le référentiel CyberFundamentals (CyFun®).
La mission s’inscrit dans un programme stratégique visant à renforcer la maîtrise des risques de cybersécurité liés aux fournisseurs et sous-traitants sur l’ensemble de leur cycle de vie. Une première phase de cadrage ayant déjà été réalisée, le consultant sera chargé de poursuivre la formalisation du dispositif, d’en assurer le déploiement auprès des fournisseurs critiques et de préparer son extension à l’échelle de l’organisation.
Responsabilités principales
1. Gouvernance et cadrage du programme TPRM
- Finaliser et accompagner l’adoption du modèle de gouvernance TPRM ainsi que des rôles et responsabilités associés.
- Formaliser la politique, les procédures et le framework de gestion des risques tiers.
- Évaluer le niveau de conformité aux exigences NIS2 et CyFun® et contribuer à la priorisation des actions de mise en conformité.
- Définir et structurer les outils nécessaires au dispositif :
- inventaire des fournisseurs,
- critères de criticité,
- questionnaires d’évaluation,
- registre des risques,
- plans d’action,
- supports de reporting.
- Assurer le suivi de l’avancement et produire un reporting régulier à destination du CISO et des instances de gouvernance.
2. Déploiement et mise en œuvre opérationnelle
- Participer à l’identification des fournisseurs critiques ainsi qu’à l’évaluation de leur criticité et de leurs dépendances métier et IT.
- Réaliser ou coordonner les analyses de risques fournisseurs et assurer le suivi des plans de remédiation.
- Mettre en place une approche proportionnée d’évaluation et de monitoring en fonction du niveau de risque des tiers.
- Intégrer les exigences de cybersécurité dans les processus achats, projets et contractualisation.
- Accompagner le déploiement du dispositif sur des périmètres pilotes à travers :
- des analyses de risques,
- des comités fournisseurs,
- la collecte d’évidences,
- des audits ciblés lorsque nécessaire.
- Identifier les axes d’amélioration et faire évoluer les méthodes, outils et processus sur base des retours d’expérience.
3. Passage à l’échelle et coordination transverse
- Préparer l’extension progressive du dispositif aux autres fournisseurs critiques puis aux fournisseurs sensibles.
- Collaborer étroitement avec les équipes Achats, Juridique, Protection des données, Projets, Processus, IT et Sécurité de l’information.
- Animer les ateliers, interviews et comités avec les parties prenantes internes et externes.
- Produire des synthèses exécutives sur l’avancement, les risques, les décisions attendues et les plans d’action.
- Participer aux actions de formation et de sensibilisation afin d’assurer l’adoption et la pérennisation du dispositif.
Objectifs de la mission
- Structurer un programme TPRM conforme aux exigences NIS2 et CyberFundamentals.
- Mettre en place un cadre de gouvernance robuste pour la gestion des risques fournisseurs.
- Déployer les processus d’évaluation et de suivi des tiers critiques.
- Intégrer durablement la cybersécurité dans les processus achats et de gestion des fournisseurs.
- Assurer la montée en maturité de l’organisation en matière de gestion des risques tiers.
