Freelance possible - Consultant en sécurité TPRM, gestion des risques fournisseurs (TPRM)
Freelance consultant TPRM voor een Belgische PME in Luik, gericht op NIS2-compliance en leveranciersrisicobeheer.
Mogelijk warme-stoelsignaal. Oordeel onzeker; geen bewijs dat al een kandidaat is gekozen.
De combinatie van NIS2, CyFun® en EBIOS met ervaring in de energiesector is specifiek maar past bij een normale TPRM-consultant in kritieke infrastructuur; er is geen aanwijzing voor een vooraf geselecteerde kandidaat.
Onderbouwing uit de bron
- Expérience dans le secteur de l'énergie ou des infrastructures critiques
- Expérience avec la méthodologie EBIOS
- Maîtrise de NIS2 et du référentiel CyFun® ou de NIST CSF
Eisen
- Expérience démontrable en tant que consultant en sécurité
- Expérience démontrable en pilotage de programmes ou de projets de sécurité
- Expérience dans le suivi des plans de traitement et de remédiation des risques
- Expérience dans l'animation d'ateliers et de comités ainsi que dans le reporting auprès d'instances de pilotage
- Expérience en évaluation de maturité ou de conformité sur la base d'un référentiel de contrôles
- Expérience des pratiques de gestion des risques liés aux tiers sur l'ensemble du cycle de vie fournisseur
- Expérience démontrable en conseil ou en gestion GRC en cybersécurité
- Expérience dans la définition ou l'utilisation d'outils GRC, notamment pour l'inventaire des fournisseurs et le suivi des risques
- Anglais niveau B2
- Expérience démontrable des techniques ou cadres de gestion de la sécurité, tels que les séries ISO 27000, COBIT for Security, NIST, OWASP ou CIS Critical Security Controls for Effective Cyber Defense
- Français niveau C2
- Expérience de la coordination avec les équipes Achats, Juridique, métiers et IT/Sécurité
- Expérience dans le secteur de l'énergie ou des infrastructures critiques
- Maîtrise de NIS2 et du référentiel CyFun® ou de NIST CSF
- Expérience démontrable dans l'analyse, notamment dans l'analyse des risques de sécurité de l'information
- Expérience avec la méthodologie EBIOS
Mail mij vergelijkbare opdrachtenZonder CV of account
Je zoekfilterspossible consultant securite tprm gestion des risques fournisseurs · Zzp
Elke ochtend een e-mail als er nieuwe opdrachten zijn die passen bij je zoekfilters.
Volledige omschrijving
De opdracht betreft het aansturen en uitvoeren van een programma voor beheer van risico's van derden (TPRM) in het kader van NIS2. De consultant werkt aan de governance, leveranciersrisicoanalyses en de integratie van het systeem in de organisatieprocessen.
Concreet: het afronden van de kaderstelling en governance, het voorbereiden en implementeren van het systeem, en het opschalen en coördineren. De consultant voert risicoanalyses uit, definieert een proportionele aanpak, integreert beveiligingseisen in inkoop- en projectprocessen, en begeleidt pilots. Ook verzorgt hij/zij rapportage aan de CISO en governance-instanties.
Profiel: beheersing van NIS2 en CyFun® of NIST CSF, ervaring met TPRM over de hele leverancierslevenscyclus, ervaring in de energiesector of kritieke infrastructuur, coördinatie met inkoop, juridisch, business en IT/security, aantoonbare ervaring in informatiebeveiligingsrisicoanalyse, GRC-advies, programma- of projectmanagement, als security consultant, opvolging van behandelplannen, volwassenheids- of conformiteitsbeoordeling, Frans op C2-niveau, ervaring met workshops en commissies, ervaring met EBIOS, kennis van ISO 27000, COBIT, NIST, OWASP of CIS, ervaring met GRC-tools, en Engels op B2-niveau.
De organisatie is een groeiende Belgische KMO; er is aandacht voor persoonlijke ontwikkeling, een aantrekkelijk salaris, extra-legale voordelen en een bedrijfswagen. Freelance is ook mogelijk.
Bekijk bij EngiFlex (opent in een nieuw tabblad)
Je CV en reacties
Voeg een CV toe om de eisen naast jouw ervaring te bekijken.
Heb je zelf bij de bron gereageerd? Leg dat hieronder vast.
Bewaar de broker en datum in Mijn reacties.