Lokasyon: Uzaktan. Deneyim: 8-10 yıl. Proje Süresi: 2 yıl. Dil Gereksinimleri: Arapça ve İngilizce akıcı (yazılı ve sözlü). Aranan Nitelikler • Üçüncü Taraf Risk Yönetimi (TPRM) konularında güçlü deneyim, tedarikçi inceleme, doğrudan ve kalıntı risk değerlendirmeleri ve risk temelli incelemeler. • Siber güvenlik, teknoloji, operasyon, uyumluluk, gizlilik ve iş sürekliliği risklerini değerlendirme deneyimi. • Değerlendirme yanıtları, kanıtlar, denetim raporları, sertifikalar ve bağımsız güvence raporları ile tedarikçi güvenlik kontrollerini inceleme yeteneği. • Tedarikçi risk kayıtları, bulgular, iyileştirme planları, risk kabulü ve istisna yönetimi deneyimi. • Bulut hizmetleri, SaaS platformları, yönetilen hizmetler ve teknoloji sağlayıcıları ile ilgili risk bilgisi, konsantrasyon ve dördüncü taraf riskleri. • İş sürekliliği, felaket kurtarma ve operasyonel dayanıklılık yetkinliklerinin değerlendirilmesi. Sorumluluklar • Proje hedefleri, metodolojileri ve teslim süreleri doğrultusunda Üçüncü Taraf Risk Yönetimi girişimlerini planlama ve yürütme. • Müşterinin iş ve teknoloji ortamında üçüncü taraflar için doğrudan ve kalıntı risk değerlendirmeleri gerçekleştirme. • Yeni ve mevcut üçüncü taraf ilişkileri için risk temelli inceleme yaparak siber güvenlik, teknoloji, operasyon, uyumluluk, gizlilik ve iş sürekliliği risklerini belirleme. • Tedarikçi güvenlik kontrolleri, yönetişim uygulamaları ve uyumluluk durumunu müşteri gereksinimleri ve sektör standartlarına göre değerlendirme. • Değerlendirme yanıtları, kanıtlar, denetim raporları, sertifikalar ve bağımsız raporları inceleyerek kontrol etkinliğini doğrulama. • Sözleşme güvenlik ve risk gereksinimlerini, güvenlik maddeleri, SLA’lar, veri koruma yükümlülükleri, denetim hakları ve olay bildirimlerini gözden geçirme. • Üçüncü taraf risk kayıtları, değerlendirme belgeleri, istisnalar, iyileştirme planları ve yönetişim dokümantasyonunu geliştirme ve güncelleme. • Bulut, yönetilen hizmetler, SaaS, telekomünikasyon sağlayıcıları ve stratejik teknoloji ortaklarıyla ilgili riskleri belgeleyerek konsantrasyon ve bağımlılık risklerini analiz etme. • Tedarikçi risk değerlendirmelerini tüm yaşam döngüsü boyunca (onboarding, periyodik yeniden inceleme, sözleşme yenileme, değişiklik ve offboarding) koordine etme. • Kritik ve yüksek riskli tedarikçiler için periyodik izleme, risk göstergeleri, güvenlik uyarıları, performans metrikleri ve yeni tehdit analizleri yapma. • İş sürekliliği, felaket kurtarma ve operasyonel dayanıklılık kapasitelerini müşterinin kurtarma gereksinimleriyle hizalama. • Yönetim raporları, gösterge panoları, risk metrikleri ve üst düzey sunumlar hazırlayarak tedarikçi risk durumu ve iyileştirme ilerlemesini özetleme. • İş birimlerinde Üçüncü Taraf Risk Yönetimi farkındalığını artırma ve süreç kabulünü destekleme. • Müşteri politikaları, yasal düzenlemeler ve sektörel çerçevelerle uyumu sağlama.