Third Party Risk Management Consultant (h/f)
⚲ Lisbon
25 200 – 33 600 zł / mies.
Wymagania
- Doswiadczenie w risk management na poziomie senior, z podejsciem w stylu audytu wewnetrznego
- Znajomosc cyberbezpieczenstwa i bezpieczenstwa informacji, najlepiej certyfikacja typu ISO 27001
- Doswiadczenie w przegladzie kwestionariuszy i dowodow od dostawcow oraz dokumentowaniu ryzyk i luk
- Doswiadczenie w pilnowaniu planow naprawczych i wyjatkow
- Praktyczna znajomosc NIS 2 i oczekiwan dotyczacych bezpieczenstwa lancucha dostaw
- Biegla znajomosc jezyka angielskiego w mowie i pismie
- Doswiadczenie w zarzadzaniu wieloma interesariuszami wewnetrznymi i zewnetrznymi (procurement, dostawcy)
Mile widziane
- Znajomosc NIST CSF i SOC 2 oraz narzedzi TPRM/GRC
Opis stanowiska
Rola polega na przeniesieniu procesu oceny ryzyka cybernetycznego dostawcow (TPRM) od zewnetrznego dostawcy do modelu wewnetrznego, w globalnym zespole i pod katem zgodnosci z NIS 2. W praktyce bedziesz finalizowac i wdrazac proces TPRM, wysylac kwestionariusze do dostawcow, oceniac odpowiedzi i dowody, dokumentowac luki oraz pilnowac planow naprawczych i wyjatkow — to stanowisko dla osoby z backgroundem risk management/audytu wewnetrznego, ktora lubi sama ustawiac proces i brac za niego odpowiedzialnosc. Dobra oferta dla samodzielnego specjalisty z wiedza o ISO 27001 i NIS 2, gotowego na kontakt z wieloma interesariuszami (procurement, dostawcy).
🔍 Dekoder Ogłoszenia
🟡
drive the move of a third-party cyber risk process from an external provider to an in-house model
Może oznaczać budowanie procesu od zera lub przejmowanie istniejącego — warto dopytać o zakres i wsparcie.
🟡
global team
Praca z rozproszonym zespołem — możliwe różnice stref czasowych i asynchroniczna komunikacja.