Sprawdź zawód

Finanse Ścieżka zawodowa

Analityk ryzyka dostawców

Sprawdza, co firma powierza dostawcy, weryfikuje dokumenty i przygotowuje warunki dopuszczenia usługi do pracy.

Rozpocznij kurs Zobacz program · 6 lekcji
Praca w trzech krokach
  1. Ustal zakres
  2. Sprawdź dowody
  3. Przekaż rekomendację

Na czym polega praca?

Ustal zakres
Zapisz, co dostawca robi dla firmy, jakie dane otrzyma i od czego zależy ciągłość usługi.
Sprawdź dowody
W rejestrze oceny zapisz, które deklaracje potwierdzono i dla jakiego zakresu.
Przekaż rekomendację
Pokaż brak, jego skutek i osobę uprawnioną do zatwierdzenia dalszej pracy.

Z jakich narzędzi korzystasz?

Przykładowe programy, dokumenty i wyposażenie. Konkretny zestaw zależy od miejsca pracy.

Ankieta oceny dostawcy
Zapisz zakres usługi i odpowiedzi wymagające potwierdzenia.
Rejestr ryzyk i dokumentów
Powiąż każdą deklarację z właściwym dowodem, zakresem i datą.
Kalendarz przeglądów
Zaplanuj kontrolę i przypisz sprawę osobie, która ją przejmie.

Jakich umiejętności potrzebujesz?

Umiejętności twarde

  • Ocena krytyczności usługi
  • Weryfikacja dowodów
  • Rejestr ryzyk
  • Monitorowanie dostawców

Na początek: Napisz trzy pytania o zakres, dane i obsługę w czasie przerwy.

Umiejętności miękkie

  • Rozmowa z właścicielem usługi

Przećwicz, jak powiedzieć to w pracy:

  • „Czy ten dokument obejmuje usługę i region, z których mamy korzystać?”
  • „Ocena tej kontroli pozostaje otwarta do czasu potwierdzenia zakresu.”

Program kursu

Zacznij od pierwszej lekcji lub wybierz temat. W każdym rozdziale znajdziesz przykład, schemat i ćwiczenie.

Podstawy

  1. Zacznij od usługi
  2. Rozrysuj przepływ zgłoszenia

Praca krok po kroku

  1. Deklaracja i dowód
  2. Wybierz warunek startu

Trudniejsze sytuacje

  1. Przekaż sprawę bez niedomówień
  2. Sprawdzaj zmiany po wdrożeniu

Kompendium zawodu

Pojęcia w pracy

Krytyczność usługi
Znaczenie usługi dla firmy. Ustalasz m.in., co przestanie działać, jeśli dostawca przerwie pracę.
Dowód kontroli
Dokument lub zapis wykonania działania, które dostawca deklaruje, np. aktualny protokół odtworzenia danych.
Ryzyko po zabezpieczeniach
Ryzyko, które pozostaje po uwzględnieniu potwierdzonych działań ochronnych.
Właściciel usługi
Osoba po stronie firmy odpowiedzialna za wykorzystanie usługi i dalsze działania.
Warunek dopuszczenia
Co musi zostać wykonane lub potwierdzone przed rozpoczęciem korzystania z usługi w ustalonym zakresie.

Zwroty w typowych sytuacjach

„Czy ten dokument obejmuje usługę i region, z których mamy korzystać?”
Pomaga sprawdzić, czy dowód pasuje do zamówienia.
„Ocena tej kontroli pozostaje otwarta do czasu potwierdzenia zakresu.”
Pokazuje, dlaczego w raporcie jeszcze nie ma rozstrzygnięcia.
„Kto może zatwierdzić start na tych warunkach i do kiedy wracamy do sprawy?”
Kieruje decyzję do właściwej osoby i ustala dalszą kontrolę.

Co wynika z dokumentów dostawcy?

Co sprawdzaszCo mówi dokumentWynik oceny
Region usługiOferta wskazuje środowisko w UEPorównaj z umową i planem wdrożenia.
Odtworzenie po awariiProtokół dotyczy innego regionuDowód dla UE nadal jest potrzebny.
Kanał zastępczyFirma ma wewnętrzną kolejkę obsługiUstal z właścicielem, kiedy jej użyć.

Potwierdzenie dotyczy opisanego w nim zakresu. Pokaż osobie decydującej, które informacje są potwierdzone i jaki brak wpływa na start.

Sprawdź się w tej sytuacji

Napisz jedno pytanie do dostawcy o potrzebny dowód oraz jedno zdanie do właściciela usługi o terminie ponownej oceny.

CISA · wzór oceny ryzyka dostawcy

Projekt praktyczny PRO

Dostawca chce wystartować, a dowód dotyczy innego regionu

Dostawca przesyła dowód dla UE, ale ujawnia podwykonawcę odpowiedzialnego za nocne odtwarzanie. Ustal, które wcześniejsze wnioski zachowują ważność i jakich potwierdzeń potrzebujesz dla nowego zakresu.

Co przygotujesz? Karta oceny dostawcy z matrycą dowodów, warunkiem startu i krótką notatką dla właściciela usługi.

  1. Przygotuj wersję wyjściową
  2. Przepracuj zmianę
  3. Oddaj projekt do rozmowy

14,90 zł · jednorazowo za 30 dni dostępu.

Zobacz pakiet PRO →

Warto wiedzieć przed pierwszym dniem

Zespół przy stole omawia dokumenty i zadania
Ilustracja branży · Zdjęcie fauxels / Pexels

Mowa ciała w pracy

Wskazuj konkretną pozycję dokumentu w widoku dostępnym dla uprawnionego rozmówcy. Zrób pauzę przed przejściem do kolejnego ustalenia.

Źródła do nauki CISA — wzór oceny ryzyka dostawcy ICT

Przećwicz rozmowę kwalifikacyjną

Odpowiedz na głos, a potem rozwiń przykładową odpowiedź.

Dostawca przysłał raport, który nie dotyczy kupowanej usługi. Co robisz?

Zapisuję, czego raport faktycznie dotyczy. Proszę o właściwy dowód albo równoważne potwierdzenie, które obejmuje planowany zakres. Do tego czasu pokazuję brak w rekomendacji.

Kiedy wracasz do zakończonej oceny?

W uzgodnionym terminie i po ważnej zmianie usługi, np. przeniesieniu do innego regionu lub zmianie podwykonawcy obsługującego dane.

Zadanie rekrutacyjne

Firma chce przekazać zewnętrznemu dostawcy obsługę zgłoszeń klientów. Raport z odtwarzania obejmuje inny region, a start jest za tydzień. Napisz rekomendację dla właściciela usługi i krótkie pytanie do dostawcy.

Plan pracy nad zadaniem
  1. Ustal zakres
  2. Sprawdź dowody
  3. Przekaż rekomendację
Pokaż kryteria wykonania
  • Wskazujesz, jaki zakres i region ma obejmować dowód.
  • Oddzielasz potwierdzone informacje od otwartej kwestii.
  • Proponujesz warunek startu i osobę odpowiedzialną za potwierdzenie.

Pierwszy dzień w pracy

Poproś o szablon oceny, przykład zamkniętej sprawy i listę osób uprawnionych do akceptacji ryzyka. Sprawdź, gdzie przechowuje się dowody.

Widełki wynagrodzeń

Analityk ryzyka dostawców · Przykład z oferty · B2B · stawka godzinowa netto + VAT

Warszawa / zdalnie
140–165 zł/godz.

Źródło Michael Page — oferta Third Party Risk Assessor w No Fluff Jobs

Inne kursy z tej branży

Wszystkie kursy w branży: Finanse i księgowość →