Buscamos um profissional Pleno para atuar na gestão e supervisão de riscos de Tecnologia da Informação e Comunicação (TIC), Segurança da Informação e Resiliência Operacional, integrando a segunda linha de defesa da organização. A posição terá papel estratégico no fortalecimento da governança, na avaliação de riscos tecnológicos e no atendimento a requisitos regulatórios aplicáveis ao setor financeiro.
O profissional atuará em parceria com as áreas de Tecnologia, Segurança da Informação, Compliance, Controles Internos e Auditoria Interna, contribuindo para a evolução dos controles, da cultura de riscos e da tomada de decisão baseada em risco.
Procuramos alguém com visão sistêmica, capacidade analítica, influência junto às lideranças e experiência em ambientes regulados e em constante transformação tecnológica.
Responsibilities
-
Executar avaliações e monitoramentos de riscos tecnológicos, analisando a efetividade dos controles da primeira linha de defesa e propondo oportunidades de melhoria.
- Apoiar ações de capacitação e disseminação da cultura de gestão de riscos para o CAS, Centrais e Cooperativas.
- Acompanhar planos de ação, recomendações de auditoria, órgãos reguladores e avaliações de riscos relacionados a projetos, produtos, serviços e fornecedores.
- Elaborar materiais, indicadores e relatórios para reporte gerencial e deliberação em comitês, em conformidade com as Normas Corporativas de Risco Operacional e Controles Internos.
Requirements
- Formação superior em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes de Computadores, Telecomunicações, Análise e Desenvolvimento de Sistemas ou demais áreas correlatas à Tecnologia da Informação.
Certificações (Desejável)
- Fundamentos de Gerenciamento de Serviços de TI (ITIL Foundation)
- Fundamentos de Governança de TI (COBIT Foundation)
- Implementador ou Auditor Líder da ISO 27001 (ISO 27001 Lead Implementer / Lead Auditor)
- Certificação em Controle de Sistemas de Informação e Riscos (Certified in Risk and Information Systems Control - CRISC)
- Certificação CompTIA em Segurança (CompTIA Security+)