Third-Party Risk Analyst

To rola z obszaru Third-Party Risk Management (TPRM), która łączy elementy cyberbezpieczeństwa, IT Risk, Vendor Risk Management oraz Compliance. Jest mocno skoncentrowana na ocenie ryzyka dostawców i partnerów zewnętrznych.

Główne wymagania

Technical / Domain Knowledge

• 3–5 lat doświadczenia w:

• Third-Party Risk Management (TPRM)

• Vendor Risk Management (VRM)

• Cybersecurity Risk

• IT Risk Management

• Praktyczne doświadczenie w:

• vendor security assessments

• supplier due diligence

• cybersecurity questionnaires

• security reviews

• risk assessments

• Znajomość frameworków:

• NIST CSF

• ISO 27001

• SOC 2

• ewentualnie CIS Controls

• Rozumienie:

• Information Security

• Data Privacy

• Business Continuity

• Cloud Security

• Identity & Access Management

• Third-Party Security

Regulatory / Compliance

• DORA
• GDPR
• SOX
• ISO 27001
• NIST
• EBA Guidelines
• PCI DSS (mile widziane)
• HIPAA (jeżeli sektor healthcare)

Narzędzia:

• ServiceNow VRM
• OneTrust
• Archer
• Process

Unity

• BitSight
• Security

Scorecard

• RiskRecon
• CyberGRX
• Shared Assessments SIG
• Jira
• Confluence

Soft Skills

• Risk Analysis
• Critical Thinking
• Vendor Management
• Stakeholder Management
• Communication
• Documentation
• Report Writing