La fonction vise a accompagner la mise en place et l'amelioration du dispositif de gestion des risques cyber lies aux tiers, afin de renforcer la securite de la chaine d'approvisionnement et de soutenir les equipes internes dans la structuration, le pilotage et l'amelioration continue du programme de securite.
Responsabilites du poste
Structurer les activites TPCRM sur l'ensemble du cycle de vie des relations fournisseurs (avant engagement, durant la collaboration, et en phase de cloture).
Adapter les politiques, standards et controles afin de repondre aux exigences ISO 27001 et contribuer a la preparation de l'audit de certification.
Mettre en place des indicateurs et outils de suivi permettant d'assurer l'amelioration continue du programme.
Coordonner la realisation des evaluations fournisseurs effectuees par un centre de service et actualiser les grilles d'analyse associees.
Participer a l'integration et au deploiement de l'outil interne dedie a la gestion des evaluations.
Examiner la qualite des rapports d'evaluation produits par le centre de service.
Definir et superviser la strategie de contractualisation des exigences cybersecurite avec les partenaires externes.
Suivre les plans de remediation, analyser les preuves fournies et consolider l'etat d'avancement aupres des parties prenantes.
Certification ITIL V4.
Excellente maitrise du francais et de l'anglais, a l'oral comme a l'ecrit.
Minimum de cinq annees d'experience en cybersecurite
comprehension solide des domaines tels que : gouvernance et conformite, architectures securisees, IAM, protection des donnees, securite applicative, gestion des risques tiers, threat intelligence, SOC/SIEM, reponse aux incidents et cyber-resilience.
Connaissance approfondie des principaux referentiels du secteur (ISO 27001, NIST CSF).
Certifications telles que CISSP ou ISO 2700x appreciees.
* Experience dans les secteurs du luxe consideree comme un atout.
Beware of fraud agents! do not pay money to get a job
MNCJobs.ch will not be responsible for any payment made to a third-party. All Terms of Use are applicable.