Expert Sécurité de la Supply Chain

about the role

L’Expert (e) Sécurité de la Supply Chain, a pour mission principale d’assurer la sécurisation des processus d’achat en garantissant l’alignement des exigences de sécurité avec les standards du Groupe, tout en pilotant opérationnellement le dispositif MEA-Sec, en déployant des outils d’analyse et de suivi, et en accompagnant les équipes locales dans l’intégration des exigences cybersécurité vis-à-vis des partenaires et prestataires.

En tant qu’expert (e) sécurité de la supply chain vous serez responsable des activités suivantes (liste non exhaustives) :

Activités principales

• Apporter un appui à l’intégration des exigences de sécurité dans les projets et les contrats fournisseurs;
• Assurer le suivi opérationnel des projets fournisseurs identifiés comme critiques pour la zone MEA;
• Analyser les annexes ou clausiers sécurité et adapter les exigences en fonction de la typologie des prestations;
• Réaliser des évaluations de risques fournisseurs, formaliser les risques résiduels et assurer leur présentation aux filiales de la zone MEA;
• Participer à la négociation des clauses de sécurité dans les contrats fournisseurs;
• Assurer l’interface avec les parties prenantes des filiales (Achats, Juridique, RSSI, Projets, DPO...) dans le cadre des projets et des processus de sécurité fournisseurs;
• Préparer les reporting de conformité, les indicateurs de maturité cybersécurité et les synthèses projets à destination du management et des filiales;
• Mettre à jour et contribuer à l’amélioration continue des outils MEA-Sec (formulaires projets, scoring automatisé, arbres de décision...);
• Sensibiliser et accompagner les équipes locales sur les exigences de sécurité liées aux fournisseurs et à la sous-traitance;
• Participer activement à l’évolution et à l’optimisation du dispositif MEA-SEC;
• Collaborer avec les DPO des filiales et le DPO régional MEA-Sec sur les sujets liés à la protection des données personnelles (RGPD, Data Privacy, Data Protection);
• Contribuer à l’automatisation et à l’industrialisation des processus MEA-Sec (intégration d’IA, moteurs de règles, outils intelligents…).

Activités complémentaires

• Animer et développer les compétences cybersécurité des équipes pays (rédaction de supports, actions de sensibilisation, diffusion de bonnes pratiques…);
• Contribuer à l’élaboration, à la mise en œuvre et au pilotage d’un processus structuré d’évaluation des risques de sécurité pour l’ensemble de la zone MEA.