Rola skupia się na zarządzaniu procesem oceny bezpieczeństwa dostawców zewnętrznych (Third Party Security Assessment) w dużym banku. Osoba na tym stanowisku będzie głównym punktem kontaktu dla dostawców usług bezpieczeństwa (np. KPMG, SureCloud, BitSight), odpowiadać za zarządzanie SLA, raportowanie w Excel/Power BI oraz zapewnienie zgodności z regulacjami. To rola operacyjno-analityczna, nie inżynierska – wymaga znajomości cyberbezpieczeństwa i zarządzania ryzykiem, ale nie programowania.

Brakuje: nie podano wielkości zespołu ani liczby zarządzanych dostawców, nie wiadomo, czy rola jest nowa czy zastępcza.

🛠 Wymagane technologie

Dane źródłowe

Third Party Security AssessmentThird PartyPower BIMS ExcelRiskSupply chain management

AI Insights

Czym naprawdę jest ta rola?Compliance Specialist

Plusy

✓Stabilna międzynarodowa korporacja (HSBC)
✓Jasno opisany proces rekrutacyjny (test behawioralny, rozmowa telefoniczna, spotkanie z managerem)

Na co uważać

−Rola obejmuje zarządzanie wieloma dostawcami, co może być politycznie złożone

!Brak informacji o wielkości zespołu
!Opis zawiera ogólniki typu 'continuous improvement mindset' bez konkretów

Codzienna praca

•Koordynacja procesu oceny bezpieczeństwa dostawców zewnętrznych (TPSA)
•Raportowanie wskaźników SLA i KPI w Excelu i Power BI
•Nadzór nad pracą zewnętrznych partnerów (KPMG, SureCloud, BitSight)
•Rozwiązywanie problemów związanych z dostępem i procesami dla usług zewnętrznych
•Uczestnictwo w spotkaniach z biznesem, zakupami i zespołami technologicznymi w celu uzgodnienia wymagań
•Identyfikacja i eskalacja ryzyk związanych z dostawcami
•Doskonalenie procesów i dokumentacji operacyjnej
•Monitorowanie zgodności z regulacjami i standardami bezpieczeństwa

Więcej o ofercie

Dla kogo jest ta oferta

Profil idealny

Oferta dla doświadczonych specjalistów (Senior).

Minimum sensowne

Osoba z 3-4 latami w obszarze bezpieczeństwa IT lub zarządzania dostawcami, z podstawową znajomością TPSA i umiejętnością analizy danych w Excelu, gotowa rozwijać się w stronę compliance i audytu.

Raczej nie dla

Osoby szukające stricte technicznej roli programistycznej lub inżynierskiej (backend/devops) – to stanowisko operacyjno-analityczne, bez kodowania. Także nie dla początkujących (wymagane 5+ lat exp).

Ocena dopasowania

Junior1/5

Mid3/5

Senior5/5

Hands-on2/5

Architekt1/5

Remote2/5

Enterprise5/5

Pytania do rekrutera

?Ile dni w tygodniu trzeba być w biurze w Krakowie?
?Jak liczny jest zespół TPSA i z iloma dostawcami będę współpracować?
?Czy są przewidziane dyżury on-call lub praca w weekendy?
?Jakie narzędzia do zarządzania procesami są używane (np. ServiceNow)?
?Czy istnieje możliwość rozwoju w kierunku bardziej technicznym (np. automatyzacja ocen)?
?Jaki jest główny cel SLA – ile ocen miesięcznie?
?Czy rola wymaga certyfikacji (np. CISSP, CISA)?