Third-Party Risk Analyst

To rola z obszaru Third-Party Risk Management (TPRM), która łączy elementy cyberbezpieczeństwa, IT Risk, Vendor Risk Management oraz Compliance. Jest mocno skoncentrowana na ocenie ryzyka dostawców i partnerów zewnętrznych. Główne wymagania Technical / Domain Knowledge 3–5 lat doświadczenia w: Third-Party Risk Management (TPRM) Vendor Risk Management (VRM) Cybersecurity Risk IT Risk Management Praktyczne doświadczenie w: vendor security assessments supplier due diligence cybersecurity questionnaires security reviews risk assessments Znajomość frameworków: NIST CSF ISO 27001 SOC 2 ewentualnie CIS Controls Rozumienie: Information Security Data Privacy Business Continuity Cloud Security Identity & Access Management Third-Party Security Regulatory / Compliance DORA GDPR SOX ISO 27001 NIST EBA Guidelines PCI DSS (mile widziane) HIPAA (jeżeli sektor healthcare) Narzędzia: ServiceNow VRM OneTrust Archer ProcessUnity BitSight SecurityScorecard RiskRecon CyberGRX Shared Assessments SIG Jira Confluence Soft Skills Risk Analysis Critical Thinking Vendor Management Stakeholder Management Communication Documentation Report Writing