Estamos a recrutar um Senior IT Risk Analyst para integrar um projeto na área de Wealth Management, num contexto bancário internacional.
A função terá como principal objetivo assegurar a identificação, avaliação, monitorização e reporte dos riscos de IT e Cyber, garantindo a aplicação do framework de gestão de risco do Grupo e o cumprimento dos requisitos de controlo interno, regulamentares e de compliance.
Principais responsabilidades
- Identificar e avaliar riscos de IT associados a aplicações, ativos tecnológicos, projetos e ambientes de produção.
- Identificar potenciais riscos de IT e Cyber Security através de ferramentas e dashboards de monitorização.
- Avaliar os riscos de acordo com o framework de IT Risk Management do Grupo.
- Registar, acompanhar, rever e reportar os riscos identificados.
- Monitorizar planos de mitigação e ações de remediação relacionados com riscos de IT.
- Acompanhar projetos, garantindo que os riscos de IT são devidamente identificados e tratados.
- Analisar e reportar riscos operacionais, incluindo RCSA, incidentes históricos, planos de controlo e IT Risk Profiles.
- Avaliar o risco operacional associado a incidentes em produção e projetos.
- Avaliar os impactos financeiros, legais, regulamentares e de compliance associados a incidentes.
- Registar incidentes de risco operacional nas ferramentas de gestão de risco, assegurando a qualidade da informação.
- Produzir IT Risk reporting, indicadores e Key Risk Indicators (KRI) para a gestão.
- Preparar informação para as áreas de Internal Control e Management Committees.
- Responder a necessidades específicas de gestão relacionadas com IT Risk.
Requisitos
- Licenciatura em Tecnologias de Informação ou área equivalente.
- 10 a 15 anos de experiência profissional relevante, nomeadamente em:
- IT Risk Management;
- IT Audit;
- IT Security.
- Experiência prática em IT Risk Management.
- Experiência ou conhecimento de Information Systems no setor bancário.
- Conhecimentos de Cyber Security e Fraud Risk.
- Conhecimentos de Data Governance e Data Protection.
- Conhecimento do processo de Software / IT System Development Life Cycle (SDLC).
- Experiência em análise de dados e produção de reporting de risco.
- Conhecimentos de ServiceNow GRC.
- Conhecimentos de requisitos e frameworks regulamentares aplicáveis ao setor financeiro.
- Experiência ou conhecimentos de Project Management.
- Certificação em Risk Management será valorizada, nomeadamente ISO 31000, ISACA CRISC ou equivalente.
- Experiência prévia em IT Risk Management no setor bancário será considerada uma mais-valia.
- Excelentes capacidades analíticas e de resolução de problemas.
- Excelentes capacidades de comunicação e relacionamento interpessoal.
- Elevado sentido de confidencialidade, integridade e responsabilidade na gestão de informação sensível.
- Capacidade de adaptação e resposta a diferentes necessidades de gestão.
Perfil procurado
Procuramos um profissional sénior, analítico e organizado, com forte capacidade de comunicação e experiência na gestão de riscos tecnológicos em ambientes complexos e regulados.
É importante ter capacidade para trabalhar com diferentes stakeholders, interpretar informação técnica e de negócio e transformar a análise de risco em ações de mitigação e reporting claro para a gestão.
Idiomas
- Inglês – nível avançado, escrito e falado.
Pagamento: 1 000,00€ - 3 000,00€ por mês
Localização do trabalho: Trabalho remoto híbrido em Lisboa
