Mission GRC / TPRM

Contexte :

Sous les exigences NIS2, CRA et RGPD. La donnée fournisseur existe mais est éclatée entre achats, juridique, IT et métiers.

Objectif : fiabiliser et compléter le référentiel des Tiers du périmètre B2C France dans l'outil interne.

Missions Clés :

· Diagnostiquer l'existant et arrêter le modèle de données cible.

· Consolider une grille de classification par criticité (5 dimensions) et la tester sur échantillon

· Inventorier, réconcilier et classifier les Tiers directement dans l'outil interne, provenance de chaque donnée tracée.

· Identifier populations critiques, concentrations et angles morts

· Ancrer le processus de mise à jour et le transférer au Pôle GRC

Profil Idéal :

Consultant en production directe : vous tenez la donnée, menez les entretiens, rédigez les livrables. À démontrer par des cas chiffrés :

· Constitution d'un inventaire de tiers (volumétrie, sources réconciliées, taux de complétude)

· Fiabilisation d'une base que vous n'avez pas construite

· Capacité à obtenir la donnée sans autorité hiérarchique

Valorisés : NIS2 art. 21, qualité/structuration de données (modélisation, dédoublonnage), CRA, RGPD art. 28.

Processus de recrutement :

Un entretien d’une heure avec l’ISCM, obligatoire, centré sur les trois savoir-faire et sur un cas concret de réconciliation de deux sources incohérentes. Puis un échange plus informel avec le Directeur Cybersécurité.