Analista de Riscos de TI em Lisboa

Descrição

Resumo: O Grupo Consort procura um Analista de Riscos de TI experiente para identificar, avaliar e monitorar riscos relacionados à tecnologia em ambientes empresariais complexos, colaborando com diversas equipes. Pontos de destaque: 1. Contribuir para identificar, avaliar e monitorar riscos relacionados à tecnologia 2. Desempenhar um papel fundamental nas atividades de avaliação de riscos e na gestão de riscos operacionais 3. Colaborar com partes interessadas dos negócios, TI, segurança e conformidade Cada momento conta. Especialmente aqueles que você vive ao máximo. Bem-vindo ao Grupo Consort. Há mais de 30 anos, o Grupo Consort ajuda empresas a aproveitar seus dados e infraestrutura. É apoiado por duas líderes, Consortis e Consortia, e coloca as pessoas e a responsabilidade social no centro de seus valores. **Esta é a sua futura equipe** Fundada em 2021, a Consort Portugal apoia as escolhas estratégicas de offshoring de nossos clientes, especialmente na Europa, e traz nossa especialização em serviços de infraestrutura para o mercado português. Com uma equipe de cerca de 45 funcionários, nosso Centro de Serviços, sediado no Porto, está desenvolvendo um negócio dinâmico de nearshore, oferecendo aos mercados francês e europeu um ambiente de excelência e alto potencial. **Analista de Riscos de TI** **Esta é a sua missão** Você é apaixonado por gestão de riscos de TI, cibersegurança e estruturas de governança? Então esta posição é para você. Como Analista de Riscos de TI, você contribuirá para identificar, avaliar e monitorar riscos relacionados à tecnologia em ambientes empresariais complexos. Você trabalhará em estreita colaboração com equipes de negócios, departamentos de TI, especialistas em segurança, funções de conformidade e outras partes interessadas para garantir que os riscos sejam adequadamente gerenciados e alinhados às estruturas internas de governança. Você desempenhará um papel fundamental nas atividades de avaliação de riscos, na gestão de riscos operacionais, nos relatórios e na melhoria contínua dos processos de riscos de TI. **Parte de construção:** * Identificar, avaliar e documentar riscos de TI relacionados a sistemas existentes, projetos e ambientes de produção. * Realizar avaliações de riscos de TI em colaboração com partes interessadas dos negócios, equipes de TI, equipes de segurança, arquitetos, conformidade e funções de risco. * Analisar riscos cibernéticos, operacionais, regulatórios e relacionados a dados. * Definir planos de remediação e monitorar seu progresso de implementação. * Integrar e manter riscos de TI nas ferramentas de Governança, Risco e Conformidade (GRC). * Apoiar atividades de governança de riscos de TI e contribuir para a evolução dos processos de gestão de riscos. * Participar na análise de riscos relacionados a projetos de TI, iniciativas em nuvem e transformações tecnológicas. * Contribuir para o desenvolvimento e manutenção de políticas e procedimentos de riscos de TI. **Parte de operação:** * Monitorar e gerenciar riscos identificados por meio de registros de riscos e painéis. * Avaliar riscos operacionais ligados a incidentes de produção e projetos. * Analisar os impactos dos incidentes, incluindo aspectos financeiros, legais, regulatórios e de conformidade. * Garantir a documentação e o relatório precisos de incidentes de riscos operacionais. * Produzir relatórios, indicadores, painéis e apresentações sobre riscos de TI para comitês de gestão. * Apoiar atividades de controle interno e reuniões de governança de riscos. * Monitorar Indicadores-Chave de Riscos de TI (KRIs) e fornecer relatórios precisos às partes interessadas. * Apoiar equipes no uso de ferramentas colaborativas de governança. **Este é o seu perfil** Você possui pelo menos 10 anos de experiência em Gestão de Riscos de TI, Auditoria de TI, Cibersegurança ou Segurança da Informação em ambientes complexos. Você tem experiência no trabalho com estruturas empresariais de governança de TI e compreende como os riscos tecnológicos afetam as operações empresariais. Você se sente à vontade colaborando com múltiplas partes interessadas e traduzindo riscos técnicos em insights empresariais claros. A experiência no setor bancário ou de serviços financeiros é altamente valorizada. **Esta é a sua especialização:** * Experiência sólida em Gestão de Riscos de TI e metodologias de avaliação de riscos. * Conhecimento de: + Estruturas de Governança, Risco e Conformidade (GRC) de TI + Gestão de riscos cibernéticos + Princípios de Governança de Dados e Proteção de Dados + Processos do Ciclo de Vida de Desenvolvimento de Sistemas de TI (SDLC) + Gestão de Riscos Operacionais * Experiência na análise e relatório de riscos de TI, incidentes e controles. * Capacidade de realizar análise de dados e criar indicadores e painéis de riscos. * Familiaridade com ferramentas GRC, idealmente ServiceNow GRC. * Compreensão dos requisitos regulatórios, tendências de segurança e riscos tecnológicos. * Experiência em ambientes bancários ou de serviços financeiros constitui uma grande vantagem. * Certificações em gestão de riscos são valorizadas (ISO 31000, ISACA CRISC ou equivalente). * Habilidades em gerenciamento de projetos e capacidade de coordenar atividades de remediação. Esta é a forma como você trabalha em equipe: * Fortes habilidades analíticas e de resolução de problemas. * Excelentes habilidades de comunicação e de gestão de partes interessadas. * Alto nível de integridade e confidencialidade ao lidar com informações sensíveis. * Capacidade de trabalhar de forma independente e gerenciar múltiplas prioridades. * Fortes habilidades organizacionais e de relatório. * Adaptabilidade a ambientes empresariais e tecnológicos em constante mudança. * Capacidade de colaborar eficazmente com equipes técnicas e não técnicas. **Competências linguísticas:** * Inglês: C1 **Este é o nosso compromisso** No Grupo Consort, você é um especialista que apoiamos para que cada atribuição se torne um passo que realmente conta. * Integração atenta e humanizada * Um estilo de gestão verdadeiramente prático * Oportunidades contínuas de treinamento * Compromissos concretos: inclusão, igualdade, solidariedade * Um pacote abrangente de recursos humanos: seguro de saúde, cartão TR, CSE * Uma cultura de feedback e projetos significativos **Processo de recrutamento:** * Uma chamada inicial por telefone com nossa equipe de recrutamento * Uma entrevista com RH e uma entrevista profissional com um engenheiro de negócios * Um teste ou entrevista técnica com um de nossos especialistas * Uma reunião final com seu futuro gestor ou gerente de projeto * E, se houver boa compatibilidade, começaremos juntos **Informações úteis** **Localização:** Lisboa **Contrato:** Contrato permanente **Trabalho remoto:** Híbrido (50%) **Salário:** De 43 K€ a 52 K€ (conforme experiência), salário anual bruto **Categoria profissional:** Gestão de Riscos de TI / Cibersegurança / Governança, Risco e Conformidade O que você fará aqui, não fará em nenhum outro lugar. Este momento é seu.