Auf einen Blick
Kaufman Rossin sucht einen Vendor Risk Analyst mit Fähigkeit, den Vendor Risk Assessment (VRA)-Prozess zu verstehen und anzuwenden. Der Kandidat wird Third-Party Risk Assessments durchführen, Compliance-Frameworks anwenden und Abhilfermaßnahmen mit Anbietern abstimmen.
💰 $28.000–40.000/Jahr
📊 Mid-Level
🕒 Vollzeit
🌍 Hybrid
🗺️ APAC
- 2-3 Jahre praktische Erfahrung in IT-Sicherheit oder GRC
- Erfahrung mit mindestens zwei Compliance-Programmen
- Fähigkeit, technische Risiken für Business Stakeholder zu kommunizieren
- Starke Organisationsfähigkeiten und Zeitmanagement
Risk Assessment
ISO 27001
SOC2
Security Controls
Third-Party Risk
✅ Geeignet für
- IT-Sicherheits- oder Compliance-Profis mit GRC-Hintergrund
- Kandidaten mit Erfahrung in SOC2, ISO 27001 oder ähnlichen Frameworks
- Personen mit Interesse an Third-Party Risk Management
🚫 Weniger geeignet
- Kandidaten ohne 2+ Jahre Compliance- oder Sicherheitserfahrung
- Personen ohne Verständnis von Compliance-Frameworks
- Kandidaten, die nur Internes Risk Management suchen
💡 Gut zu wissen
- Dies ist eine Compliance-Rolle, keine technische Sicherheitsrolle
- Familiarity mit ISO 27001, SOC2, PCI oder ähnlichen Frameworks ist zentral
- Die Fähigkeit, technische Konzepte für Business Stakeholder zu übersetzen, ist wichtig
- Sie werden direkten Kontakt mit Anbietern und deren Sicherheits-Compliance haben
Über das Unternehmen
Kaufman Rossin ist eines der führenden Rechnungsprüfungsunternehmen in den USA mit über 700 Mitarbeitern. Die Professional Services-Abteilung in Bengaluru und Gurgaon, Indien bietet Risikomanagement-, Corporate-Governance-, Steuer- und Assurance-Services. Das Unternehmen ist unter den Top 49 der Top 100 Rechnungsprüfungsunternehmen in den USA vertreten.
Deine Aufgaben
- Führen Sie neue und wiederkehrende Third-Party Risk Assessments durch
- Führen Sie oder unterstützen Sie Vendor Risk Assessment-Aktivitäten
- Überprüfen Sie von Drittanbietern bereitgestellte Audit-Reports und unterstützende Materialien (z.B. SOC-Reports)
- Überprüfen Sie Sicherheits-Compliance-Fragebögen, die von Drittanbietern ausgefüllt werden
- Zusammenarbeit mit dem Procurement Team und anderen Teams wie Security und Privacy
- Arbeiten Sie in einer selbstgesteuerten, kooperativen Weise mit internen Stakeholdern
- Arbeiten Sie mit Anbietern an Abhilfermaßnahmen nach Abschluss der Bewertung
Deine Voraussetzungen
- Mindestens 2-3 Jahre praktische Erfahrung im IT-Sicherheit und/oder Governance, Risk, and Compliance (GRC)
- Erfahrung mit mindestens zwei Compliance-Programmen: ISO 27001, SOC2/SOC1, PCI, SSAE18, HIPAA, FISMA/FedRAMP
- Fähigkeit, die Absicht von Compliance-Anforderungen zu verstehen und aussagekräftige Analysen zu liefern
- Fähigkeit, technische Sicherheitsrisiken für nicht-technische Business Stakeholder zu kommunizieren
- Starke Organisationsfähigkeiten und Zeitmanagement für mehrere parallele Projekte
- Bachelor-Abschluss bevorzugt
Benefits
- Work-Life-Balance
- People-First-Unternehmen
- Hybrid-Arbeitsmodell
- Direktes Arbeiten mit Kollegen in den USA
