Consultant GRC Cybersécurité - Liège

• Participer à la définition et à la mise en place de la gouvernance TPRM : politiques, procédures, rôles et responsabilités.

• Évaluer la conformité aux exigences NIS2 et aux référentiels CyFun® / NIST CSF.

• Identifier les fournisseurs critiques et réaliser les analyses de risques associées.

• Définir les méthodes et outils d'évaluation des risques fournisseurs : questionnaires, registres des risques et plans de remédiation.

• Intégrer les exigences de cybersécurité dans les processus Achats, Projets et Contractualisation.

• Piloter le déploiement du dispositif TPRM et assurer le suivi des plans d'action.

• Coordonner les équipes Achats, Juridique, Métiers, IT et Sécurité.

• Animer les ateliers et comités, et assurer le reporting auprès du CISO.

Profil recherché

• Maîtrise de NIS2, CyFun® ou NIST CSF.

• Expertise en TPRM / Vendor Risk Management et gestion des risques fournisseurs.

• Expérience en GRC Cybersécurité et analyse des risques de sécurité.

• Bonne connaissance des référentiels ISO 27001 / 27002, NIST, COBIT.

• Expérience en pilotage de projets cybersécurité et coordination transverse.

• Maîtrise des outils GRC et des processus d'évaluation de maturité et de conformité.

• La connaissance d'EBIOS Risk Manager, OWASP et CIS Controls est un plus.