Third Party Security Assessment – Senior Risk Consultant
⚲ Kraków
Do uzgodnienia
Wymagania
- ponad 5 lat doświadczenia w roli związanej z cyberbezpieczeństwem
- znajomość frameworków Risk and Control Management oraz projektowania i egzekwowania kontroli
- doświadczenie w third party / supply chain governance
- doświadczenie w pracy w międzynarodowych i zróżnicowanych środowiskach
- jeden lub więcej certyfikatów: CISSP, CISA, CISM, CRISC, CCSP
- wykształcenie wyższe (preferowane IT security w sektorze finansowym lub globalnym dostawcy usług)
Mile widziane
- techniczne zrozumienie Cloud Security (szczególnie SaaS) i AI
Opis stanowiska
Senior Risk Consultant w zespole Third Party Security Assessment — rola konsultingowa w obszarze cyber ryzyka dostawców: ocena ekspozycji na ryzyko przy wyborze i onboardingu kluczowych dostawców, QA wyników ocen oraz wsparcie audytów i regulatorów. Uwaga: oferta opisuje „green field opportunity” i „pionierską” rolę — oznacza to brak ustalonych procesów, budowanie podejścia od zera, często bez gotowego wsparcia i z niepewnym sukcesem. To dobra oferta dla osoby, która lubi tworzyć struktury i ma doświadczenie w third party governance oraz frameworkach risk & control.
🔍 Dekoder Ogłoszenia
🔴
Green field opportunity
Brak ustalonych procesów — możesz spędzić dużo czasu na budowaniu wszystkiego od zera, często bez wsparcia i z dużą dozą niepewności.
🔴
Acting as a pioneer to prove the developing approach
Będziesz testerem nieprzetestowanego podejścia — sukces nie jest gwarantowany, a odpowiedzialność za ewentualne wpadki prawdopodobnie spadnie na Ciebie.
🟡
define and shape a developing approach
Zakres roli jest płynny i może się zmieniać; brak jasno określonych granic obowiązków.