Third Party Risk Assessor

Naszym klientem jest firma z branży konsultingowej.

• Minimum 4 lata doświadczenia w zarządzaniu ryzykiem stron trzecich (TPRM), ryzyku IT, bezpieczeństwie informacji lub pokrewnych rolach audytowo-ocenowych.
• Udokumentowane doświadczenie w realizacji ocen ryzyka dostawców/stron trzecich w środowisku doradczym lub usług zarządzanych.
• Doświadczenie we współpracy z sektorem finansowym lub innymi silnie regulowanymi branżami.
• Znajomość narzędzi i platform do oceny ryzyka stron trzecich w modelu managed services.
• Posiadanie certyfikatów zawodowych: CISA, CISSP, CRISC lub równoważnych.

Realizacja ocen ryzyka stron trzecich:

• Przeprowadzanie ocen ryzyka stron trzecich zgodnie z zakresem i poziomem ryzyka inherentnego.
• Planowanie i definiowanie zakresu ocen, zapewniając adekwatność i zgodność z wymaganiami klienta.
• Realizacja ocen poprzez przegląd dokumentacji oraz próbkową walidację kontroli.
• Prowadzenie ocen zdalnych oraz wsparcie ocen onsite lub wirtualnych walkthroughów.

Dokumentacja, ustalenia i raportowanie:

• Identyfikowanie luk w kontrolach i ocena wpływu ryzyka według metodyk klienta.
• Jasne i precyzyjne dokumentowanie wniosków i ustaleń w raportach i systemach oceny.
• Przygotowywanie dokumentacji zgodnie z politykami i szablonami klienta.
• Zarządzanie ustaleniami, w tym walidacja planów naprawczych i potwierdzanie zamknięcia problemów.

Współpraca z interesariuszami i stronami trzecimi:

• Współpraca ze stronami trzecimi w pozyskiwaniu i monitorowaniu dokumentacji oraz dowodów ocen.
• Koordynacja z liderami zaangażowań, zespołami operacyjnymi i globalnymi zespołami delivery.
• Udział w dyskusjach dotyczących ryzyka, wyjaśnianie wyników ocen i ustaleń.

Wsparcie realizacji usług zarządzanych:

• Zarządzanie wieloma ocenami przy zachowaniu SLA i jakości.
• Przestrzeganie ustandaryzowanych procesów i korzystanie z narzędzi TPRM w modelu managed services.
• Wsparcie przeglądów jakości i spójnej realizacji ocen w portfelu.

Dzielenie się wiedzą i ciągłe doskonalenie:

• Wsparcie i mentoring młodszych asesorów.
• Przekazywanie informacji zwrotnych dotyczących szablonów, metodyk i procesów.
• Monitorowanie zmian w praktykach zarządzania ryzykiem stron trzecich i regulacjach.