Vendor Risk Specialist in Warsaw

PANDORA’s Digital & Technology Hub w Warszawie jest kluczową częścią największej na świecie marki biżuteryjnej, wspierając miliony ludzi w wyrażaniu swoich emocji poprzez znaczącą biżuterię. Jako jedno z naszych szybko rozwijających się globalnych miejsc, Warszawski Hub odgrywa istotną rolę w napędzaniu innowacji cyfrowych, dostarczaniu skalowalnych rozwiązań technologicznych oraz wspieraniu naszej globalnej transformacji. Nasze zespoły ściśle współpracują z kolegami z całego świata, w tym z naszą siedzibą główną w Kopenhadze, aby kształtować przyszłość cyfrowych rozwiązań w handlu detalicznym i e-commerce. Jesteśmy dumni z naszej inkluzywnej kultury opartej na ludziach, kierowanej przez nasze wartości: Dbamy, Marzymy, Odważamy się, Dostarczamy.

Poszukujemy osoby z doświadczeniem w zakresie ochrony danych i cyberbezpieczeństwa. Jako Vendor Risk Specialist będziesz odpowiedzialny za ocenę, monitorowanie i zarządzanie ryzykiem związanym z bezpieczeństwem informacji związanym z zewnętrznymi dostawcami PANDORY. Twoim zadaniem będzie zapewnienie, że dostawcy przestrzegają polityk bezpieczeństwa informacji PANDORY, regulacji branżowych oraz najlepszych praktyk.

Twoje obowiązki będą obejmować:

• Przeprowadzanie ocen ryzyka bezpieczeństwa informacji dostawców zewnętrznych, identyfikowanie potencjalnych zagrożeń, luk, kontrol i braków w zgodności.
• Zapewnianie rekomendacji dotyczących wyboru dostawców na podstawie analizy ryzyka i postawy bezpieczeństwa.
• Ciężkie monitorowanie postawy bezpieczeństwa dostawców i poziomów ryzyka poprzez okresowe ponowne oceny i audyty.
• Utrzymywanie szczegółowych zapisów ocen dostawców i zapewnienie gotowości do audytu.
• Edukowanie dostawców na temat najlepszych praktyk w zakresie bezpieczeństwa i wymaganych ulepszeń w ramach działań mających na celu łagodzenie ryzyka.
• Śledzenie, analizowanie i raportowanie ryzyk bezpieczeństwa dostawców, trendów i działań naprawczych.
• Rozwijanie i doskonalenie metodologii, procesów i narzędzi zarządzania ryzykiem dostawców (VRM).
• Śledzenie aktualnych zagrożeń bezpieczeństwa, luk i zmian regulacyjnych, które mogą wpłynąć na proces VRM.

Jesteśmy idealnym dopasowaniem, jeśli jesteś:

• Doskonałym komunikatorem z silnymi umiejętnościami negocjacyjnymi i zarządzania interesariuszami, najlepiej z doświadczeniem w pracy z wewnętrznymi interesariuszami oraz zarządzaniu relacjami z dostawcami.
• Osobą zorganizowaną i zwracającą uwagę na szczegóły w swojej pracy.

Dodatkowo mamy nadzieję, że posiadasz:

• 2+ lata doświadczenia w zarządzaniu ryzykiem dostawców, bezpieczeństwie informacji lub pokrewnej dziedzinie.
• Dyplom licencjata w dziedzinie cyberbezpieczeństwa, technologii informacyjnej, zarządzania ryzykiem lub pokrewnej dziedzinie.
• Profesjonalną znajomość języka angielskiego i polskiego, zarówno w mowie, jak i piśmie.
• Znajomość ram cyberbezpieczeństwa, metodologii oceny ryzyka i/lub wymagań regulacyjnych byłaby korzystna.
• Doświadczenie z narzędziami do zarządzania ryzykiem dostawców (np. BitSight, OneTrust, CyberVadis, CyberGRX) byłoby plusem.
• Certyfikaty takie jak CISSP (ISC2), CISM (ISACA), CRISC (ISACA) lub CTPRP (Certified Third-Party Risk Professional) byłyby plusem.

Nasza oferta:

• Stabilne zatrudnienie na podstawie umowy o pracę z podstawowym wynagrodzeniem i osiągalną roczną premią.
• Model pracy hybrydowej - 2 dni w tygodniu w biurze (nasze biuro znajduje się przy Domaniewskiej 28, z darmowym parkingiem dla pracowników dostępnym po wcześniejszej rezerwacji).
• Atrakcyjne zniżki na produkty PANDORY.
• Elastyczne godziny pracy (rozpoczęcie 7:00-10:00, zakończenie 15:00-18:00).
• Wsparcie w rozwoju kompetencji zawodowych (w tym dzielenie się wiedzą, profesjonalne szkolenia).
• Pakiet PREMIUM opieki medycznej MEDICOVER z opieką stomatologiczną.
• Ubezpieczenie na życie Generali.
• Karta sportowa Medicover.
• Benefity dostępne w programie kafeteryjnym na platformie MyBenefit.
• Dodatkowe dni wolne, np. na urodziny, badania zdrowotne.
• Subwencja na wyposażenie domowego biura.
• Pracownicze Plany Emerytalne (PPE).
• Dodatkowe benefity w ramach funduszu socjalnego firmy (np. dotacje na wakacje lub przedszkola).