Third Party Cyber Risk Analyst
Third-Party Cyber Risk Analyst
A global financial services organization is seeking an Information Security & Third-Party Risk Analyst to support the oversight of vendor and external partner risk. This individual will play a key role in evaluating the cybersecurity posture of suppliers, service providers, and other external organizations that support business operations.
The successful candidate will partner with stakeholders across risk, technology, legal, compliance, and procurement teams to ensure third-party relationships meet established security standards and regulatory expectations.
Key Responsibilities
- Evaluate cybersecurity and technology risks associated with new and existing third-party relationships.
- Analyze security artifacts such as SOC reports, independent audit reports, business continuity plans, information security policies, penetration testing results, and certification documentation.
- Identify control gaps, document findings, and assign risk ratings based on established assessment methodologies.
- Support vendor onboarding, contract reviews, renewals, and termination activities from a security risk perspective.
- Monitor ongoing third-party cybersecurity developments, incidents, and emerging risks that could affect the organization.
- Maintain accurate records within third-party risk management systems and ensure timely completion of risk reviews.
- Collaborate with internal stakeholders to track remediation efforts and risk mitigation activities.
- Assist with regulatory examinations, audit requests, and governance initiatives related to third-party risk oversight.
- Contribute to the enhancement of risk management procedures, standards, and operating practices.
Desired Background
- Experience conducting technology, cybersecurity, or vendor risk assessments.
- Working knowledge of the third-party risk management lifecycle.
- Familiarity with industry frameworks and standards such as NIST, ISO 27001, CRI Profile, or similar control frameworks.
- Experience reviewing independent assurance reports including SOC 1 and SOC 2 examinations.
- Understanding of information security principles including access management, business continuity, incident response, data protection, and cybersecurity governance.
- Familiarity with vendor risk management platforms and workflow tools.
- Strong analytical, organizational, and communication skills.
- Prior experience within banking, financial services, fintech, or other regulated industries is advantageous.
FAQs
Herzlichen Glückwunsch – wir wissen, dass es ein großer Schritt ist, sich die Zeit für eine Bewerbung zu nehmen. Wenn Sie sich bewerben, werden Ihre Angaben direkt an den zuständigen Berater weitergeleitet, der aktiv nach passenden Talenten sucht. Aufgrund der hohen Nachfrage können wir uns möglicherweise nicht bei allen Bewerbern zurückmelden. Wir behalten Ihren Lebenslauf und Ihre Daten jedoch stets in unserer Datenbank und melden uns bei Ihnen, sobald wir ähnliche Positionen sehen oder Fähigkeiten identifizieren, die das Wachstum von Unternehmen vorantreiben können.
Ja. Auch wenn diese Position nicht perfekt zu Ihrem nächsten Karriereschritt passt, hilft uns Ihre Bewerbung dabei, Ihre Fachkenntnisse und Ziele besser zu verstehen. So stellen wir sicher, dass Sie bei der passenden Gelegenheit auf unserem Radar sind.
Wir arbeiten auf unterschiedliche Weise: Zum einen veröffentlichen wir die aktuell verfügbaren Positionen auf unserer Website. Häufig können wir jedoch aus Gründen der Vertraulichkeit nicht alle Vakanzen ausschreiben. Darüber hinaus arbeiten wir mit Kunden zusammen, die einen stärkeren Fokus auf Fähigkeiten legen und darauf, was erforderlich ist, um ihr Unternehmen zukunftssicher aufzustellen.
Aus diesem Grund empfehlen wir, Ihren Lebenslauf zu registrieren, damit Sie auch für Positionen berücksichtigt werden können, die noch nicht geschaffen wurden.
Ja, wir unterstützen Sie bei der Optimierung Ihres Lebenslaufs und der Vorbereitung auf Vorstellungsgespräche. Von individueller Beratung über die gezielte Vorbereitung auf Interviews bis hin zu Gehalts- und Vertragsverhandlungen stehen wir Ihnen während Ihres gesamten nächsten Karriereschritts zur Seite.