IT Security & Risk Officer Third-Party Risk Management
⚲ Wrocław
25 200 - 30 240 PLN (B2B)
Wymagania
- min. 5 lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie informacji lub zarządzaniu ryzykiem IT
- min. 3 lata praktycznego doświadczenia w ocenie bezpieczeństwa dostawców lub ryzyka technologicznego
- doświadczenie w analizie dokumentacji technicznej i przekładaniu jej na decyzje ryzyka
- doświadczenie w dużych organizacjach z wieloma interesariuszami i procesami governance
- znajomość TPRM, supply chain security i metodologii oceny ryzyka dostawców
- znajomość ISO 27001, NIST CSF, SOC 2, NIS2, DORA, CIS Controls
- znajomość governance AI i wymogów EU AI Act
- biegłość w języku angielskim w mowie i piśmie
Opis stanowiska
Ework Group szuka Senior IT Security & Risk Officera do oceny bezpieczeństwa zewnętrznych dostawców, produktów i usług dla klienta z branży automotive. Będziesz przeprowadzać assessments dostawców (SaaS, COTS, chmura, hardware, OT), analizować dokumentację techniczną i przekładać findings na decyzje ryzyka, a także współtworzyć proces TPRM. Uwaga: opis sugeruje, że proces TPRM dopiero powstaje — trzeba go współtworzyć od podstaw, co może wiązać się z chaosem organizacyjnym i brakiem gotowych procedur. Dla osoby z doświadczeniem w ocenie dostawców, która lubi pracować z interesariuszami i regulacjami.
🔍 Dekoder Ogłoszenia
🟡
act as a trusted advisor
Może oznaczać konieczność ciągłego doradzania i budowania relacji z dostawcami, co bywa czasochłonne.
🔴
help develop the Third-Party Risk Management (TPRM) process
Sugeruje brak gotowych procedur – trzeba je stworzyć od podstaw, co może wiązać się z chaosem organizacyjnym.