Senior Third-Party Risk Manager – Financial Industry

You will be working for a leading international financial institution committed to maintaining a robust risk framework. The position is based in Krakow with a hybrid work model.

• 5+ years of risk management experience within a globally significant financial institution
• Deep understanding of third-party risk identification, assessment, monitoring, and mitigation strategies
• Strong knowledge of regulatory landscapes relevant to financial institutions and third-party risk standards
• Proven ability to lead stakeholder engagement across multi-location teams
• Excellent communication skills to translate complex concepts for non-technical audiences
• University degree (advanced degrees such as MSc, MBA, PhD are a plus)

Nice to have:

• Experience supporting global risk reporting and regulatory compliance processes
• Familiarity with HSBC's business model, products, and strategic risk drivers

• Provide expert technical advice to ensure stakeholders understand and assess third-party risks effectively across the organization
• Support the development and deployment of controls, policies, and procedures aligned with regulatory standards and HSBC’s Risk Framework
• Monitor external environments for emerging third-party risks and deliver detailed guidance on necessary controls
• Assist in the preparation of global risk and regulatory reports, including risk assessments, risk profiles, and board-level reporting
• Educate risk owners and operational teams on the effectiveness of control environments and root cause analysis of risk issues
• Support regulatory, audit, and compliance engagements related to third-party risk management
• Promote a strong risk culture by supporting training initiatives and capability uplift within teams

Only candidates with an existing legal right to work in the European Union will be considered for this role.

Informujemy, że administratorem danych jest ITDS z siedzibą w Warszawie, ul. Złota 59 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.

Naruszenia można zgłaszać zgodnie z Procedurą zgłaszania nieprawidłowości ITDS dostępną pod linkiem: https://itds.pl/wp-content/uploads/2025/03/INFORMATION-ON-PROCEDURE-FOR-REPORTING-BREACHES-AND-PROTECTION-OF-WHISTLEBLOWERS-AT-ITDS-POLSKA.pdf