Consultant TPTRM X2 - Freelance (H/F)

Taux journalier (TJM): 550€ / jour Notre client dans le secteur Assurance recherche un/une Consultant TPTRM X2 H/F Description de la mission : Consultant TPTRM TPTRM : Third-Party Technology Risk Management Mission principale Accompagner l'organisations dans l'identification, l'évaluation et la maîtrise des risques technologiques liés aux fournisseurs, aux prestataires IT et aux sous-traitants. Responsabilités principales * Déployer et améliorer le dispositif de gestion des risques liés aux tiers technologiques (TPTRM). * Réaliser des analyses de risques conformément aux principes de la norme ISO 27005. * Évaluer la criticité des fournisseurs et des prestations externalisées. * Analyser les questionnaires de sécurité et les rapports d'audit transmis par les prestataires. * Évaluer les dispositifs de sécurité IT, Cloud et les infrastructures associées. * Identifier les menaces, les vulnérabilités et les scénarios de risques. * Évaluer les risques inhérents et les risques résiduels. * Définir les plans de remédiation et en suivre la mise en œuvre. * Réaliser les revues périodiques des prestataires. * Produire les reportings et les tableaux de bord de suivi. Compétences requises * Expertise en TPTRM et en gestion des risques IT. * Maîtrise de l'analyse des risques SSI. * Bonne connaissance des environnements IT et Cloud. * Maîtrise des référentiels ISO 27001 et ISO 27005. * Capacité à challenger les fournisseurs et à accompagner les métiers. * Anglais courant Formation et expérience * Expérience de 5 à 10 ans en TPTRM, GRC, audit SSI ou gestion des risques IT. Certifications et connaissances appréciées * ISO 27005 Risk Manager. * EBIOS Risk Manager. * ISO 27001 Lead Auditor. * CRISC, CISA ou CISSP. * Connaissance de la réglementation DORA, constituant un plus. Compétences / Qualités indispensables : Expert TPTRM, ISO27001, ISO27005, Maîtrise de l'analyse des risques SSI, Anglais Courant Compétences / Qualités qui seraient un + : EBIOS Risk Manager CRISC, CISA ou CISSP Connaissance de la réglementation DORA Informations concernant le télétravail : Oui - 3 jours/semaine * Expert TPTRM * ISO27001 * ISO27005 * Maîtrise de l'analyse des risques SSI * Anglais Courant