{"id":3846108,"url":"https://alion.io/job/cyclad-cybersecurity-risk-expert-tprm","title":"Cybersecurity Risk Expert / TPRM","company":{"id":895,"name":"Cyclad","domain":"cyclad.eu","url":"https://alion.io/company/cyclad","size_band":"51-200","is_staffing_agency":true,"employer_type":"agency","is_intermediary":false,"listed_via":null,"ats_vendor":"Recruitify","truth_index":{"grade":"B","score":76,"open_postings":109,"ghost_share":0.394,"stale_share":0,"repost_share":0,"time_to_fill_p50_days":42,"computed_at":"2026-11-09T06:03:00Z"}},"role":"Security","role_family":"Security","seniority":"senior","employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[],"status":"live","first_seen_at":"2026-11-05T14:54:18Z","employer_posted_date":null,"last_verified_at":"2026-11-05T14:54:18Z","board_verified":false,"closed_at":null,"days_open":4,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":4},"description":"Responsable TPRM – Third-Party Risk Management\nLe responsable TPRM est chargé de :\nCollaborer avec le manager pour établir un cadre d'assurance de la sécurité des fournisseurs.\n\nVeiller à l'alignement de ce cadre avec les processus d'approvisionnement et de diligence raisonnable des fournisseurs.\n\nÉvaluer et hiérarchiser les risques liés à la sécurité de l'information des fournisseurs, en fonction de leur criticité et de leur impact sur l'entreprise.\n\nCollaborer avec les différentes parties prenantes pour comprendre et définir la stratégie et les exigences en matière de gestion des risques fournisseurs.\n\nÉlaborer des exigences de sécurité à partir du référentiel de sécurité de l'information de l'entreprise, à intégrer dans les annexes des contrats fournisseurs.\n\nDévelopper un modèle d'évaluation permettant d'analyser et de réviser les nouveaux fournisseurs, en collaboration avec les équipes chargées de l'évaluation des risques de sécurité.\n\nEffectuer les premières évaluations et les diligences raisonnables concernant les contrôles de sécurité logiques et physiques des fournisseurs.\n\nValider les résultats des évaluations de sécurité des fournisseurs et alerter les parties prenantes ainsi que les équipes achats sur les risques identifiés.\n\nAccompagner le processus d'intégration des nouveaux fournisseurs.\n\nRéaliser des contrôles réguliers de la conformité des fournisseurs aux exigences contractuelles et suivre leur performance ainsi que leurs SLA.\n\nÉvaluer et noter le niveau de conformité des fournisseurs, puis proposer des recommandations pour traiter les éventuels écarts.\n\nPrésenter aux parties prenantes des reportings sur les risques fournisseurs et leur performance à travers des KPI et des tableaux de bord.\n\nVérifier que les fournisseurs remplissent toutes leurs obligations contractuelles avant la clôture de leur collaboration.\n\nParticiper à la négociation des clauses de sécurité à intégrer dans les contrats fournisseurs.\n\nProfil recherché\nQUALIFICATION \n\nCompétences techniques et fonctionnelles :\n· Expérience en sécurité de l'information > 5 ans\n· Expérience avérée dans la gestion et la garantie de la qualité des activités d'assurance sécurité de l'information\n· Expérience dans la gestion des fournisseurs et la diligence raisonnable des fournisseurs\n· Expérience dans la réalisation d'évaluations de sécurité de l'information pour des fournisseurs tiers\n· Expérience dans la gestion de relations complexes avec les parties prenantes\n· Expérience dans la négociation de clauses de sécurité dans les contrats avec des fournisseurs tiers\n· Organisation, avec une capacité prouvée à prioriser la charge de travail, respecter les délais et utiliser efficacement le temps\n· Bonnes compétences interpersonnelles et de communication, travail efficace en équipe\n· Capacité à fonctionner efficacement dans une structure matricielle\n· Bonnes compétences analytiques\n· Capacité à gérer des négociations difficiles avec des tiers\n· Proactivité et autonomie\n\nLangues\n· Français – Obligatoire.\n· Anglais – Optionnel.","description_format":"text","description_chars":3043,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Information Security"],"lifecycle":[{"event":"open","at":"2026-11-06T00:42:30Z"}],"visa":[],"liveness":{"score":54,"band":"ok","label":"Likely open","p_open":1,"p_active":0.542,"p_room":1,"age_days":3,"expected_fill_days":42,"reasons":["seen:3","agency","velocity","win:early","comp:brand"],"computed_at":"2026-11-09T06:03:00Z"},"pay":null,"html_url":"https://alion.io/job/cyclad-cybersecurity-risk-expert-tprm","json_url":"https://alion.io/job/cyclad-cybersecurity-risk-expert-tprm.json","meta":{"generated_at":"2026-11-09T22:22:28Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":11868,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-10T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":895},"rest":"https://alion.io/mcp/rest/get_company?id=895"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fcyclad-cybersecurity-risk-expert-tprm"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fcyclad-cybersecurity-risk-expert-tprm"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fcyclad-cybersecurity-risk-expert-tprm"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/cyclad-cybersecurity-risk-expert-tprm\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fcyclad-cybersecurity-risk-expert-tprm"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3846108}},{"tool":"search_jobs","arguments":{"company":"cyclad.eu","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3846108},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}