Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent
Responsable TPRM – Third-Party Risk Management
Le responsable TPRM est chargé de :
Collaborer avec le manager pour établir un cadre d'assurance de la sécurité des fournisseurs.
Veiller à l'alignement de ce cadre avec les processus d'approvisionnement et de diligence raisonnable des fournisseurs.
Évaluer et hiérarchiser les risques liés à la sécurité de l'information des fournisseurs, en fonction de leur criticité et de leur impact sur l'entreprise.
Collaborer avec les différentes parties prenantes pour comprendre et définir la stratégie et les exigences en matière de gestion des risques fournisseurs.
Élaborer des exigences de sécurité à partir du référentiel de sécurité de l'information de l'entreprise, à intégrer dans les annexes des contrats fournisseurs.
Développer un modèle d'évaluation permettant d'analyser et de réviser les nouveaux fournisseurs, en collaboration avec les équipes chargées de l'évaluation des risques de sécurité.
Effectuer les premières évaluations et les diligences raisonnables concernant les contrôles de sécurité logiques et physiques des fournisseurs.
Valider les résultats des évaluations de sécurité des fournisseurs et alerter les parties prenantes ainsi que les équipes achats sur les risques identifiés.
Accompagner le processus d'intégration des nouveaux fournisseurs.
Réaliser des contrôles réguliers de la conformité des fournisseurs aux exigences contractuelles et suivre leur performance ainsi que leurs SLA.
Évaluer et noter le niveau de conformité des fournisseurs, puis proposer des recommandations pour traiter les éventuels écarts.
Présenter aux parties prenantes des reportings sur les risques fournisseurs et leur performance à travers des KPI et des tableaux de bord.
Vérifier que les fournisseurs remplissent toutes leurs obligations contractuelles avant la clôture de leur collaboration.
Participer à la négociation des clauses de sécurité à intégrer dans les contrats fournisseurs.
QUALIFICATION
Compétences techniques et fonctionnelles :
· Expérience en sécurité de l'information > 5 ans
· Expérience avérée dans la gestion et la garantie de la qualité des activités d'assurance sécurité de l'information
· Expérience dans la gestion des fournisseurs et la diligence raisonnable des fournisseurs
· Expérience dans la réalisation d'évaluations de sécurité de l'information pour des fournisseurs tiers
· Expérience dans la gestion de relations complexes avec les parties prenantes
· Expérience dans la négociation de clauses de sécurité dans les contrats avec des fournisseurs tiers
· Organisation, avec une capacité prouvée à prioriser la charge de travail, respecter les délais et utiliser efficacement le temps
· Bonnes compétences interpersonnelles et de communication, travail efficace en équipe
· Capacité à fonctionner efficacement dans une structure matricielle
· Bonnes compétences analytiques
· Capacité à gérer des négociations difficiles avec des tiers
· Proactivité et autonomie
Langues
· Français – Obligatoire.
· Anglais – Optionnel.