Num relance
- Tarefas: Apoiar a implementação e melhoria do modelo de gestão de risco de terceiros.
- Empresa: Líder europeu em serviços digitais, ajudando organizações na transformação digital.
- Benefícios: Salário competitivo, benefícios de saúde e oportunidades de desenvolvimento profissional.
- Outras informações: Ambiente dinâmico com oportunidades de crescimento na carreira.
- Porquê este emprego: Trabalhe com cibersegurança e faça a diferença na gestão de riscos.
- Qualificações: Experiência em gestão de risco de terceiros e cibersegurança.
O salário previsto situa-se entre 81000 - 99000 € por ano.
Inetum é um líder europeu em serviços digitais, apoiando organizações na navegação de mudanças tecnológicas contínuas. A empresa ajuda os clientes a acelerar sua transformação digital através de um amplo portfólio que inclui consultoria, serviços de aplicação, engenharia digital, nuvem, cibersegurança, plataformas e serviços de infraestrutura.
Estamos à procura de um Especialista em Gestão de Risco Cibernético de Terceiros para ajudar a implementar e operar nosso framework interno de TPRM.
Responsabilidades:
- Apoiar a implementação e melhoria contínua do modelo operacional de TPRM.
- Realizar avaliações de risco cibernético de novos e existentes fornecedores.
- Rever questionários de segurança e evidências, incluindo certificados ISO/IEC 27001, relatórios SOC 2, resumos de testes de penetração e políticas de segurança.
- Identificar lacunas de controle e definir ações de remediação, controles compensatórios e requisitos de escalonamento de risco.
- Gerir avaliações de fornecedores desde a integração e triagem de risco inerente até a remediação, reavaliação e desativação.
- Coordenar respostas a questionários de cibersegurança para clientes e parceiros.
- Manter registros auditáveis e apoiar relatórios de risco através de KPIs e KRIs.
- Trabalhar em estreita colaboração com GRC, Cibersegurança, Aquisições, Jurídico, Proprietários de Negócios e fornecedores.
- Identificar oportunidades para automatizar e simplificar o ciclo de vida do TPRM.
- Apoiar a transferência de conhecimento para a equipe interna de GRC.
Perfil:
- Experiência em TPRM, risco cibernético, auditoria de TI, garantia de segurança ou GRC.
- Conhecimento de avaliações de risco de fornecedores, controles de segurança, ISO/IEC 27001 e SOC 2.
- Fortes habilidades analíticas, de comunicação, gestão de partes interessadas e relatórios.
Empregador para Third Party Risk Management Expert: Inetum
A Inetum é um excelente empregador, oferecendo um ambiente de trabalho dinâmico e colaborativo, onde os consultores têm a oportunidade de impactar positivamente a transformação digital de empresas e entidades do setor público. Com uma forte ênfase no crescimento profissional, a empresa proporciona formação contínua e desenvolvimento de carreira, além de um pacote de benefícios atrativo que inclui flexibilidade e um equilíbrio saudável entre vida profissional e pessoal, especialmente nas suas localizações em 19 países.
