Supplier Risk Specialist in Warsaw

PANDORA’s Digital & Technology Hub w Warszawie jest kluczową częścią największej na świecie marki biżuteryjnej, wspierając miliony ludzi w wyrażaniu swoich emocji poprzez znaczącą biżuterię. Jako jedno z naszych szybko rozwijających się globalnych miejsc, Warszawski Hub odgrywa istotną rolę w napędzaniu innowacji cyfrowych, dostarczaniu skalowalnych rozwiązań technologicznych oraz wspieraniu naszej globalnej transformacji. Nasze zespoły ściśle współpracują z kolegami z całego świata, w tym z naszą siedzibą główną w Kopenhadze, aby kształtować przyszłość cyfrowych rozwiązań w handlu detalicznym i e-commerce. Jesteśmy dumni z naszej inkluzywnej kultury opartej na ludziach, kierowanej naszymi wartościami: Dbamy, Marzymy, Odważamy się, Dostarczamy.

Jako Specjalista ds. Ryzyka Dostawców będziesz odpowiedzialny za ocenę, monitorowanie i zarządzanie ryzykiem związanym z bezpieczeństwem informacji związanym z dostawcami zewnętrznymi PANDORY. Twoje obowiązki będą obejmować:

• Przeprowadzanie ocen ryzyka bezpieczeństwa informacji dostawców zewnętrznych, identyfikowanie potencjalnych zagrożeń, luk w zabezpieczeniach oraz braków w zgodności.
• Udzielanie rekomendacji dotyczących wyboru dostawców na podstawie analizy ryzyka i stanu bezpieczeństwa.
• Ciagłe monitorowanie stanu bezpieczeństwa dostawców i poziomów ryzyka poprzez okresowe ponowne oceny i audyty.
• Utrzymywanie szczegółowych zapisów ocen dostawców i zapewnienie gotowości do audytu.
• Edukowanie dostawców w zakresie najlepszych praktyk bezpieczeństwa i wymaganych ulepszeń w ramach działań mających na celu łagodzenie ryzyka.
• Śledzenie, analizowanie i raportowanie ryzyk bezpieczeństwa dostawców, trendów i działań naprawczych.
• Rozwijanie i doskonalenie metodologii, procesów i narzędzi zarządzania ryzykiem dostawców (VRM).
• Bycie na bieżąco z nowymi zagrożeniami bezpieczeństwa, lukami w zabezpieczeniach oraz zmianami regulacyjnymi, które mogą wpłynąć na proces VRM.

Idealnie pasujesz do nas, jeśli jesteś:

• Doskonałym komunikatorem z silnymi umiejętnościami negocjacyjnymi i zarządzania interesariuszami, najlepiej z doświadczeniem w pracy z wewnętrznymi interesariuszami oraz zarządzaniu relacjami z dostawcami.
• Osobą zorganizowaną i zwracającą uwagę na szczegóły w swojej pracy.

Dodatkowo, mamy nadzieję, że posiadasz:

• 2+ lata doświadczenia w zarządzaniu ryzykiem dostawców, bezpieczeństwie informacji lub pokrewnej dziedzinie.
• Dyplom licencjata w dziedzinie bezpieczeństwa cybernetycznego, technologii informacyjnej, zarządzania ryzykiem lub pokrewnej dziedzinie.
• Znajomość języka angielskiego i polskiego w mowie i piśmie.
• Znajomość ram bezpieczeństwa cybernetycznego, metodologii oceny ryzyka i/lub wymagań regulacyjnych będzie korzystna.
• Doświadczenie z narzędziami do zarządzania ryzykiem dostawców (np. BitSight, OneTrust, CyberVadis, CyberGRX) będzie dodatkowym atutem.
• Certyfikaty takie jak CISSP (ISC2), CISM (ISACA), CRISC (ISACA) lub CTPRP (Certified Third-Party Risk Professional) będą dodatkowym atutem.

Oferujemy:

• Stabilne zatrudnienie na podstawie umowy o pracę z podstawowym wynagrodzeniem i osiągalnym rocznym bonusem.
• Model pracy hybrydowej - 2 dni w tygodniu w biurze (nasze biuro znajduje się przy Domaniewskiej 28, z darmowym parkingiem dla pracowników dostępnym po wcześniejszej rezerwacji).
• Atrakcyjne zniżki na produkty PANDORY.
• Elastyczne godziny pracy (rozpoczęcie 7:00-10:00, zakończenie 15:00-18:00).
• Wsparcie w rozwoju kompetencji zawodowych (w tym dzielenie się wiedzą, szkolenia zawodowe).
• Pakiet PREMIUM opieki medycznej MEDICOVER z opieką stomatologiczną.
• Ubezpieczenie na życie Generali.
• Karta sportowa Medicover.
• Benefity dostępne w programie kafeteryjnym na platformie MyBenefit.
• Dodatkowe dni wolne, np. na urodziny, badania zdrowotne.
• Subwencja na wyposażenie domowego biura.
• Pracownicze Plany Emerytalne (PPE).
• Dodatkowe benefity w ramach funduszu socjalnego firmy (np. dotacje na wakacje lub przedszkole).
• Program poleceń pracowniczych.