Third Party Risk Management Manager in Poznań

Poszukujemy doświadczonego Menedżera ds. Zarządzania Ryzykiem Zewnętrznym (TPRM), który poprowadzi i rozwija nasz program TPRM w przedsiębiorstwie. Rola ta będzie obejmować strategię TPRM, operacje, raportowanie, zarządzanie incydentami dostawców, integrację ryzyka M&A oraz inicjatywy związane z zarządzaniem. Idealny kandydat wykorzysta automatyzację, rozwiązania oparte na sztucznej inteligencji oraz innowacyjne podejścia w celu zwiększenia efektywności, widoczności ryzyka i podejmowania decyzji.

Kluczowe obowiązki:

• Prowadzenie i rozwijanie programu TPRM w regionie EMEA, dostosowując strategię do celów regulacyjnych, biznesowych, M&A oraz zarządzania ryzykiem w łańcuchu dostaw InfoSec.
• Nadzorowanie operacji TPRM od początku do końca, w tym due diligence, ocen ryzyka, ponownych ocen, zarządzania wyjątkami, wydajności SLA oraz skalowalności operacyjnej.
• Opracowywanie i dostarczanie raportów wykonawczych, regulacyjnych i operacyjnych, zapewniając użyteczne informacje o ryzyku oraz dokładność i śledzenie danych.
• Prowadzenie integracji TPRM dla działań M&A, w tym due diligence przy przejęciach, ocen ryzyka dostawców, wprowadzania do ram TPRM oraz celów integracyjnych Day-0/30/90.
• Zarządzanie ramami zarządzania incydentami bezpieczeństwa dostawców, koordynując odpowiedzi na naruszenia, oceny wpływu, działania naprawcze oraz raportowanie wykonawcze.
• Wdrażanie inicjatyw związanych z AI, automatyzacją i innowacjami w celu poprawy efektywności, podejmowania decyzji, widoczności ryzyka oraz skuteczności operacyjnej w procesach TPRM.
• Optymalizacja przepływów pracy TPRM w OneTrust, ocen, kwestionariuszy, mapowania kontroli oraz integracji platform.
• Monitorowanie ciągłe dostawców za pomocą BitSight i podobnych narzędzi, prowadząc angażowanie dostawców oparte na ryzyku, działania naprawcze oraz raportowanie wykonawcze.
• Definiowanie, śledzenie i ciągłe doskonalenie KPI, KRI, metryk dojrzałości oraz raportowania wydajności TPRM.
• Budowanie i prowadzenie wysokowydajnej organizacji TPRM poprzez rekrutację, planowanie siły roboczej, mentoring, coaching, planowanie sukcesji oraz zaangażowanie interesariuszy.

Wymagane kwalifikacje:

• 10+ lat doświadczenia w zakresie Zarządzania Ryzykiem Zewnętrznym (TPRM), Zarządzania Ryzykiem w Łańcuchu Dostaw, Ryzykiem Bezpieczeństwa Informacji, Zarządzaniu, Ryzykiem i Zgodnością (GRC) lub pokrewnych funkcjach cyberbezpieczeństwa.
• Udokumentowane doświadczenie w prowadzeniu programów TPRM na poziomie przedsiębiorstwa, operacji i ram zarządzania w różnych regionach i jednostkach biznesowych.
• Silna wiedza w zakresie ocen ryzyka dostawców, due diligence, raportowania ryzyka, zarządzania incydentami oraz wymagań dotyczących zgodności regulacyjnej.
• Praktyczne doświadczenie z OneTrust TPRM, metodologiami ocen ryzyka dostawców, konfiguracją przepływu pracy oraz optymalizacją procesów.
• Doświadczenie z platformami monitorowania ciągłego, takimi jak BitSight, oraz integrowanie informacji o stanie bezpieczeństwa w decyzjach dotyczących zarządzania ryzykiem.
• Udokumentowane doświadczenie w zarządzaniu zespołami, wprowadzaniu zmian organizacyjnych, rozwiązywaniu złożonych problemów interesariuszy oraz wpływaniu na decyzje na poziomie kierowniczym.
• Znajomość narzędzi AI, platform automatyzacji przepływu pracy oraz integrowania AI w istniejących systemach jest preferowana.
• Biegłość w języku polskim i angielskim.

Preferowane kwalifikacje:

• Doświadczenie w opracowywaniu automatyzacji przy użyciu Copilot lub innych frameworków Agentic AI.
• Doświadczenie w prowadzeniu działań TPRM podczas fuzji, przejęć, zbyć i programów integracyjnych.
• Znajomość nowych ryzyk, w tym AI, bezpieczeństwa chmury, ryzyka geopolitycznego, prywatności oraz ewoluujących wymagań regulacyjnych.
• Doświadczenie w wdrażaniu automatyzacji, procesów opartych na AI, analityki oraz inicjatyw transformacji operacyjnej w ramach TPRM lub programów cyberbezpieczeństwa.
• Znajomość ram i standardów zarządzania ryzykiem przedsiębiorstw, takich jak ISO 27001, NIST, SOC 2, PCI DSS oraz regulacje dotyczące prywatności.
• Doświadczenie w współpracy z zespołami Zakupów, Prawnym, Prywatności, Audytu Wewnętrznego oraz Zarządzania Ryzykiem Przedsiębiorstw.
• Silne umiejętności komunikacji na poziomie kierowniczym z udokumentowaną zdolnością do przedstawiania złożonych koncepcji ryzyka przed wyższym kierownictwem, zarządami i audytorami.

Umiejętności miękkie:

• Silne umiejętności analityczne i rozwiązywania problemów z umiejętnością zarządzania wieloma priorytetami w szybkim tempie.
• Doświadczenie w pracy w międzynarodowych środowiskach z złożonymi krajobrazami zasobów IT.
• Dokładność i dbałość o szczegóły.
• Silne umiejętności rozwiązywania problemów i analizy.
• Umiejętność przekształcania wymagań dotyczących zgodności w techniczne kontrole.
• Zaangażowanie w ciągłe doskonalenie i umożliwienie dojrzałości programu.

Co oferujemy:

• Model pracy hybrydowej (2 dni w biurze i 3 dni pracy zdalnej).
• Stabilne zatrudnienie z umową o pracę, prywatną opieką medyczną oraz pakietem benefitów, w tym MultiSport i platformą benefitową.
• Możliwość pracy w międzynarodowym środowisku i współpracy z doświadczonymi ekspertami Grant Thornton oraz profesjonalistami z całego świata.
• Kultura oparta na pracy zespołowej, zaufaniu i dzieleniu się wiedzą.
• Dobrze zorganizowany program wdrożeniowy wspierający płynny start i udaną integrację w nowej roli.
• Jasne ścieżki rozwoju kariery oraz dostęp do programów nauki i certyfikacji.
• Dostęp do platform szkoleniowych i narzędzi wspierających rozwój zawodowy.
• Inkluzywne miejsce pracy, które przyjmuje osoby z niepełnosprawnościami.
• Nowoczesne biuro w Poznaniu, zlokalizowane w Malta Office Park.