Third-Party Risk Analyst

To rola z obszaru Third-Party Risk Management (TPRM), która łączy elementy cyberbezpieczeństwa, IT Risk, Vendor Risk Management oraz Compliance. Jest mocno skoncentrowana na ocenie ryzyka dostawców i partnerów zewnętrznych.

Główne wymagania

Technical / Domain Knowledge

• 3–5 lat doświadczenia w:

  • Third-Party Risk Management (TPRM)

  • Vendor Risk Management (VRM)

  • Cybersecurity Risk

  • IT Risk Management

• Praktyczne doświadczenie w:

  • vendor security assessments

  • supplier due diligence

  • cybersecurity questionnaires

  • security reviews

  • risk assessments

• Znajomość frameworków:

  • NIST CSF

  • ISO 27001

  • SOC 2

  • ewentualnie CIS Controls

• Rozumienie:

  • Information Security

  • Data Privacy

  • Business Continuity

  • Cloud Security

  • Identity & Access Management

  • Third-Party Security

Regulatory / Compliance

• DORA

• GDPR

• SOX

• ISO 27001

• NIST

• EBA Guidelines

• PCI DSS (mile widziane)

• HIPAA (jeżeli sektor healthcare)

Narzędzia:

• ServiceNow VRM

• OneTrust

• Archer

• ProcessUnity

• BitSight

• SecurityScorecard

• RiskRecon

• CyberGRX

• Shared Assessments SIG

• Jira

• Confluence

Soft Skills

• Risk Analysis

• Critical Thinking

• Vendor Management

• Stakeholder Management

• Communication

• Documentation

• Report Writing