Third Party Risk Assessor
⚲ Warsaw
23 520 - 27 720 PLN (B2B)
Wymagania
- minimum 4 lata doświadczenia w zarządzaniu ryzykiem stron trzecich (TPRM), ryzyku IT, bezpieczeństwie informacji lub pokrewnych rolach audytowo-ocenowych
- udokumentowane doświadczenie w realizacji ocen ryzyka dostawców/stron trzecich
- gotowość do prowadzenia ocen zdalnych oraz wsparcia ocen onsite lub wirtualnych walkthroughów
- umiejętność jednoczesnego zarządzania wieloma ocenami przy zachowaniu poziomów SLA
- doświadczenie w walidacji planów naprawczych stron trzecich i potwierdzaniu zamknięcia problemów
Mile widziane
- doświadczenie w udzielaniu wsparcia i wskazówek młodszym asesorom
Opis stanowiska
Third Party Risk Assessor w firmie konsultingowej — przeprowadzanie ocen ryzyka dostawców i stron trzecich: planowanie zakresu, przegląd dokumentacji, próbkowa walidacja kontroli, identyfikowanie luk i zarządzanie ustaleniami (findings management). Praca w modelu managed services, z jednoczesnym prowadzeniem wielu ocen przy określonych SLA. Uwaga: codzienność to głównie analiza dokumentów i dopominanie się o dowody od zewnętrznych firm, ściśle według metodyk narzuconych przez klienta — niewiele miejsca na własną inicjatywę, a część ocen może wymagać walkthroughów onsite.
🔍 Dekoder Ogłoszenia
🔴
Realizacja ocen ryzyka stron trzecich
Może oznaczać rutynowe wypełnianie szablonów i analizowanie dokumentacji, a nie strategiczne doradztwo.
🔴
szczegółowy przegląd dokumentacji oraz próbkową (sample‑based) walidację projektowania i skuteczności operacyjnej kontroli
Duża część pracy będzie polegać na analizie dokumentów, a walidacja może być powierzchowna.
🔴
wsparcie ocen onsite lub wirtualnych walkthroughów, jeśli wymagają tego specyfikacje klienta
Może oznaczać konieczność podróży lub pracy w nietypowych godzinach, jeśli klient tego zażąda.
🔴
Identyfikowanie luk w kontrolach oraz ocena wpływu ryzyka zgodnie z metodykami oceny ryzyka stosowanymi przez klienta
Praca będzie ściśle związana z narzuconymi przez klienta procedurami, ograniczając pole do własnej inicjatywy.
🔴
Bezpośrednia współpraca ze stronami trzecimi w celu pozyskiwania, wyjaśniania oraz monitorowania dokument
Może oznaczać konieczność ciągłego dopominania się o dokumenty i wyjaśnienia od zewnętrznych firm.