Analista de Riscos de TI

Descrição

Resumo: Esta função envolve identificar, avaliar e monitorar riscos relacionados à tecnologia em ambientes empresariais complexos, com foco em gestão de riscos de TI, cibersegurança e governança. Pontos principais: 1. Contribuir para identificar, avaliar e monitorar riscos relacionados à tecnologia 2. Desempenhar um papel fundamental nas atividades de avaliação de riscos e na melhoria contínua 3. Colaborar com múltiplas partes interessadas para gerenciar riscos de forma eficaz Cada momento conta. Especialmente aqueles que você vive ao máximo. Bem-vindo ao Grupo Consort. Há mais de 30 anos, o Grupo Consort ajuda empresas a aproveitar seus dados e infraestrutura. É apoiado por duas líderes, Consortis e Consortia, e coloca as pessoas e a responsabilidade social no centro de seus valores. **Esta é a sua futura equipe** Fundada em 2021, a Consort Portugal apoia as escolhas estratégicas de offshoring de nossos clientes, especialmente na Europa, e traz nossa especialização em serviços de infraestrutura para o mercado português. Com uma equipe de cerca de 45 colaboradores, nosso Centro de Serviços, sediado no Porto, está desenvolvendo um dinâmico negócio nearshore, oferecendo aos mercados francês e europeu um ambiente de excelência e alto potencial. **Analista de Riscos de TI** **Esta é a sua missão** Você é apaixonado(a) por gestão de riscos de TI, cibersegurança e estruturas de governança? Então esta posição é para você. Como Analista de Riscos de TI, você contribuirá para identificar, avaliar e monitorar riscos relacionados à tecnologia em ambientes empresariais complexos. Você trabalhará em estreita colaboração com equipes de negócios, departamentos de TI, especialistas em segurança, funções de conformidade e outras partes interessadas para garantir que os riscos sejam adequadamente gerenciados e alinhados às estruturas internas de governança. Você desempenhará um papel fundamental nas atividades de avaliação de riscos, na gestão de riscos operacionais, nos relatórios e na melhoria contínua dos processos de riscos de TI. **Lado Build (Construção):** * Identificar, avaliar e documentar riscos de TI relacionados a sistemas existentes, projetos e ambientes de produção. * Realizar avaliações de riscos de TI em colaboração com partes interessadas de negócios, equipes de TI, equipes de segurança, arquitetos, conformidade e funções de risco. * Analisar riscos cibernéticos, operacionais, regulatórios e relacionados a dados. * Definir planos de remediação e monitorar seu progresso de implementação. * Integrar e manter riscos de TI nas ferramentas de Governança, Gestão de Riscos e Conformidade (GRC). * Apoiar atividades de governança de riscos de TI e contribuir para a evolução dos processos de gestão de riscos. * Participar em análises de riscos relacionadas a projetos de TI, iniciativas em nuvem e transformações tecnológicas. * Contribuir para o desenvolvimento e manutenção de políticas e procedimentos de riscos de TI. **Lado Run (Operação):** * Monitorar e gerenciar riscos identificados por meio de registros de riscos e painéis. * Avaliar riscos operacionais associados a incidentes de produção e projetos. * Analisar os impactos dos incidentes, incluindo aspectos financeiros, legais, regulatórios e de conformidade. * Garantir a documentação e o relatório precisos de incidentes de riscos operacionais. * Produzir relatórios, indicadores, painéis e apresentações sobre riscos de TI para comitês de gestão. * Apoiar atividades de controle interno e reuniões de governança de riscos. * Monitorar Indicadores-Chave de Riscos de TI (KRIs) e fornecer relatórios precisos às partes interessadas. * Apoiar as equipes no uso de ferramentas colaborativas de governança. **Este é o seu perfil** Você possui pelo menos 10 anos de experiência em Gestão de Riscos de TI, Auditoria de TI, Cibersegurança ou Funções de Segurança da Informação em ambientes complexos. Você tem experiência no trabalho com estruturas de governança de TI empresarial e compreende como os riscos tecnológicos impactam as operações de negócios. Você se sente à vontade colaborando com múltiplas partes interessadas e traduzindo riscos técnicos em insights claros para os negócios. A experiência no setor bancário ou de serviços financeiros é altamente valorizada. **Esta é a sua especialização:** * Experiência sólida em Gestão de Riscos de TI e metodologias de avaliação de riscos. * Conhecimento de: + Estruturas de Governança, Gestão de Riscos e Conformidade (GRC) + Gestão de riscos cibernéticos + Princípios de Governança de Dados e Proteção de Dados + Processos do Ciclo de Vida de Desenvolvimento de Sistemas de TI (SDLC) + Gestão de Riscos Operacionais * Experiência na análise e relato de riscos de TI, incidentes e controles. * Capacidade de realizar análise de dados e criar indicadores e painéis de riscos. * Familiaridade com ferramentas GRC, idealmente ServiceNow GRC. * Compreensão dos requisitos regulatórios, tendências de segurança e riscos tecnológicos. * Experiência em ambientes bancários ou de serviços financeiros constitui uma grande vantagem. * Certificações em gestão de riscos são valorizadas (ISO 31000, ISACA CRISC ou equivalente). * Habilidades em gerenciamento de projetos e capacidade de coordenar atividades de remediação. Assim é como você trabalha em equipe: * Fortes habilidades analíticas e de resolução de problemas. * Excelentes habilidades de comunicação e de gestão de partes interessadas. * Alto nível de integridade e confidencialidade ao lidar com informações sensíveis. * Capacidade de trabalhar de forma independente e gerenciar múltiplas prioridades. * Fortes habilidades organizacionais e de relato. * Adaptabilidade a ambientes de negócios e tecnológicos em constante mudança. * Capacidade de colaborar eficazmente com equipes técnicas e não técnicas. **Competências linguísticas:** * Inglês: C1 **Este é o nosso compromisso** No Grupo Consort, você é um especialista que nós apoiamos para que cada atribuição se torne um passo que realmente conta. * Integração atenta e humana * Um estilo de gestão verdadeiramente prático * Oportunidades contínuas de treinamento * Compromissos concretos: inclusão, igualdade, solidariedade * Um pacote de RH abrangente: seguro de saúde, cartão TR, CSE * Uma cultura de feedback e projetos significativos **O processo de recrutamento:** * Uma chamada inicial com nossa equipe de recrutamento * Uma entrevista com RH e uma entrevista técnica com um engenheiro de negócios * Um teste ou entrevista técnica com um de nossos especialistas * Uma reunião final com seu futuro gestor ou gerente de projeto * E, se houver boa química, começaremos juntos **Informações úteis** **Localização:** Lisboa **Contrato:** Contrato permanente **Trabalho remoto:** Híbrido (50%) **Salário:** De 43 K€ a 52 K€ (conforme experiência), salário anual bruto **Categoria profissional:** Gestão de Riscos de TI / Cibersegurança / Governança, Gestão de Riscos e Conformidade O que você fará aqui, não fará em nenhum outro lugar. Este momento é seu.