pular para o conteúdo
sec/atlas
todas as carreiras

carreiras

Third-Party Risk Analyst

Julgue o quanto confiar nos fornecedores de que a sua empresa depende.

Um analista de risco de terceiros avalia a segurança de fornecedores, parceiros e softwares dos quais a empresa depende, porque as fraquezas deles viram as suas. O trabalho mistura conhecimento de segurança, contratos e processo: classificar fornecedores, revisar evidências e acompanhar até o risco ser aceito ou reduzido.

ver este caminho no mapa da jornada

Um dia no cargo

  • Manter um inventário de fornecedores e classificá-los por criticidade.
  • Revisar questionários, relatórios de auditoria e evidências técnicas dos fornecedores críticos.
  • Negociar cláusulas de segurança com jurídico e compras, como notificação de vazamento e direito de auditoria.
  • Acompanhar achados e reavaliar fornecedores periodicamente ou após um incidente.
0 de 8 estudadosPróximo tópico: Gestão de riscos de segurança

  1. Etapa 1· Fundamentos

    Aprender a pensar em risco e os padrões pelos quais os fornecedores são medidos.

    Estude aqui

    Aprenda em outros lugares

    • Conceitos básicos de contratos e compras
    • Noções de lei de privacidade nas suas jurisdições

    Construa isto

    Classifique dez fornecedores fictícios por criticidade e escreva a profundidade de revisão que cada um receberia.

  2. Etapa 2· Prática

    Avaliar fornecedores e a cadeia de suprimentos de software.

    Estude aqui

    Aprenda em outros lugares

    • Ler relatórios SOC 2 e ISO 27001 com senso crítico
    • Questionários de segurança e como questionar respostas vagas

    Construa isto

    Revise um relatório público no estilo SOC 2 e escreva um resumo de risco de uma página com perguntas de acompanhamento.

  3. Etapa 3· Avançado

    Usar inventários de software e métricas para monitorar fornecedores continuamente.

    Estude aqui

    Aprenda em outros lugares

    • Serviços de rating de segurança e seus limites
    • Tratamento de incidente quando um fornecedor é violado

    Construa isto

    Defina um painel de risco de fornecedores com poucas métricas e a decisão que cada uma informa.

O que mostrar

  • Um modelo de classificação e uma checklist de revisão de fornecedores, com a justificativa de cada nível.
  • Um exemplo de avaliação de fornecedor com achados, ações solicitadas e uma classificação de risco residual.

Certificações (exemplos)

  • CTPRP (Shared Assessments)
  • ISO 27001 Lead Auditor
  • CISA (ISACA)

Exemplos, não recomendações nem requisitos. Confira os detalhes atuais com a entidade emissora.

Cargos relacionados