Vendor Manager (43311)
Hledám Vendor Managera se zaměřením na cybersecurity a supplier risk, který bude řídit strategické dodavatele z pohledu bezpečnosti a regulatorní compliance. Budete vést jednání s dodavateli, vysvětlovat požadavky vyplývající z NIS2 a ZKB a zajišťovat jejich promítnutí do smluv. Očekávám zkušenost s vendor managementem, orientaci v kontraktech a schopnost komunikovat napříč Security, Procurement, Legal a Business týmy.
🚀 Projekt
- end-to-end řízení strategických dodavatelů z pohledu kybernetické bezpečnosti a regulatorní compliance
- fungování jako centrální spojka mezi Security, Procurement, Legal a Business týmy
- vedení jednání s dodavateli ohledně bezpečnostních požadavků vyplývajících z NIS2 a ZKB
- diplomatické zdůvodňování požadavků vůči dodavatelům i interním týmům
- komunikace se subdodavateli a koordinace bezpečnostních dodatků, SLA a incident management povinností
- zajištění, že smlouvy obsahují povinné bezpečnostní klauzule a kontrolní mechanismy
- sladění smluv s požadavky NIS2, CRA a Supplier Security Schedule
- práce s existujícími kontrakty, posouzení SLA a návrh/negociace dodatků
- governance a performance management dodavatelského portfolia
- reporting kybernetického rizika dodavatelů směrem k managementu
- příprava na interní i externí audity a regulatorní kontroly
- zajištění souladu s globálními politikami a procesy
🎯 Skills
- zkušenost s vendor managementem nebo dodavatelským risk managementem
- orientace v kontraktech, SLA a bezpečnostních dodatcích
- porozumění regulacím NIS2, Cyber Resilience Act, ZKB na praktické úrovni
- vyjednávací, komunikační a diplomatické dovednosti
- schopnost fungovat jako spojka mezi Security, Procurement, Legal a Business týmy
- analytické myšlení (gap analýza smlouva vs. regulace)
- samostatnost a schopnost dovést jednání k výsledku
💡 Nice to have
- zkušenost s tvorbou cybersecurity kontraktních klauzulí / dodatků
- zkušenost s implementací regulatorních požadavků vůči dodavatelům
- schopnost vést tracker smluvních závazků dodavatelů
- zkušenost s tvorbou executive dashboardů (riziko, compliance)
- zkušenost s regulatorním reportingem v oblasti supply chain security
