Third-Party Risk Analyst

Awareson Sp. z o.o. poszukuje doświadczonego specjalisty na stanowisko Third-Party Risk Analyst. Jest to rola skoncentrowana na zarządzaniu ryzykiem dostawców i partnerów zewnętrznych, łącząca w sobie aspekty cyberbezpieczeństwa, IT Risk oraz Compliance w środowisku w pełni zdalnym.

Zakres obowiązków

• Przeprowadzanie kompleksowych ocen ryzyka dostawców (vendor security assessments) oraz procesów due diligence.
• Analiza bezpieczeństwa informacji, prywatności danych oraz ciągłości biznesowej w relacjach z podmiotami zewnętrznymi.
• Współpraca z interesariuszami w celu identyfikacji, monitorowania i mitygacji ryzyk związanych z łańcuchem dostaw.
• Przygotowywanie dokumentacji, raportów z audytów oraz obsługa kwestionariuszy bezpieczeństwa.

Wymagania

• 3–5 lat doświadczenia w obszarach TPRM, VRM, Cybersecurity Risk lub IT Risk Management.
• Praktyczna znajomość frameworków takich jak NIST CSF, ISO 27001, SOC 2 oraz CIS Controls.
• Znajomość regulacji i standardów: DORA, GDPR, SOX, EBA Guidelines oraz PCI DSS.
• Biegłość w obsłudze narzędzi klasy GRC/VRM, w tym ServiceNow VRM, OneTrust, Archer lub ProcessUnity.
• Wysoko rozwinięte umiejętności analityczne, krytyczne myślenie oraz zdolność do efektywnej komunikacji z interesariuszami.

Co oferujemy

• Możliwość pracy w pełni zdalnej w dynamicznym środowisku eksperckim.
• Udział w projektach o wysokim znaczeniu dla bezpieczeństwa organizacji.
• Dostęp do nowoczesnych narzędzi wspierających zarządzanie ryzykiem i procesy audytowe.
• Rozwój kompetencji w zakresie międzynarodowych standardów bezpieczeństwa i regulacji prawnych.