Geforderte Skills
Jobbeschreibung
Project overview
To rola z obszaru Third-Party Risk Management (TPRM), która łączy elementy cyberbezpieczeństwa, IT Risk, Vendor Risk Management oraz Compliance. Jest mocno skoncentrowana na ocenie ryzyka dostawców i partnerów zewnętrznych.
Główne wymagania
Technical / Domain Knowledge
Regulatory / Compliance
Narzędzia:
Soft Skills
- 3–5 lat doświadczenia w:
- Third-Party Risk Management (TPRM)
- Vendor Risk Management (VRM)
- Cybersecurity Risk
- IT Risk Management
- Praktyczne doświadczenie w:
- vendor security assessments
- supplier due diligence
- cybersecurity questionnaires
- security reviews
- risk assessments
- Znajomość frameworków:
- NIST CSF
- ISO 27001
- SOC 2
- ewentualnie CIS Controls
- Rozumienie:
- Information Security
- Data Privacy
- Business Continuity
- Cloud Security
- Identity & Access Management
- Third-Party Security
- DORA
- GDPR
- SOX
- NIST
- EBA Guidelines
- PCI DSS (mile widziane)
- HIPAA (jeżeli sektor healthcare)
- ServiceNow VRM
- OneTrust
- Archer
- ProcessUnity
- BitSight
- SecurityScorecard
- RiskRecon
- CyberGRX
- Shared Assessments SIG
- Jira
- Confluence
- Risk Analysis
- Critical Thinking
- Vendor Management
- Stakeholder Management
- Communication
- Documentation
- Report Writing
Project details
- Start: flexible
- Remote: remote
- Location: Warszawa, Emilii Plater, PL
Indexiert von der 9am-Meta-Suche. Du bist Job-Anbieter? Listing beanspruchen oder verwalten
Gefunden auf justjoin.it