Cas Analista de Controles Internos Sr - Porto Alegre, Brasil - Sicredi

Sicredi

Empresa verificada

Porto Alegre, Brasil

há 2 semanas

Postado por:

Ana Silva

beBee Recruiter

Descrição

Você se interessa e tem experiência com risco cibernético? Você se considera uma pessoa dinâmica, curiosa, criativa e que sabe ser crítica quando necessário? Então estamos com oportunidade aberta para você atuar na área de Controles Internos no Banco Cooperativo Sicredi S/A.

A área de Controles Internos posiciona-se como parte da segunda linha na estrutura de governança dentro do Sicredi, e é responsável pelo apoio às diferentes áreas de negócio da empresa na identificação e correção de vulnerabilidades relacionadas aos riscos inerentes ao negócio.

Nosso principal propósito é orientar as decisões para assegurar a sustentabilidade do Sicredi Para isso, buscamos pessoa para apoiar no desenvolvimento de estratégias, políticas e metodologias para o gerenciamento de riscos e controles, com atuação em atividades relacionadas ao mercado financeiro, regulação bancária e riscos vinculados às instituições financeiras.

Buscamos pessoas engajadas, que possuam bom relacionamento interpessoal, saibam e gostem de trabalhar em equipe, sejam curiosas, tenham proatividade, resiliência, adaptabilidade e autogestão; afinal, estamos em um mundo em constante mudança, e precisamos de pessoas que consigam acompanhar essa incessante transformação.

Nessa posição, você irá atuar no apoio das áreas de primeira linha (áreas de negócio) na identificação e mitigação dos riscos inerentes a suas atividades, com foco em risco cibernético.

Além disso, também atuará na avaliação contínua do ambiente de controles internos, buscando o cumprimento das melhores práticas de controle e gestão dos processos.

Apoiará na elaboração e aplicação de treinamentos de aculturamento e capacitação sobre o tema riscos e controles.

Também apoiará na implementação das recomendações de melhorias das auditorias e dos órgãos reguladores, bem como, nos planos de ação propostos nos Planos de riscos dos processos.

Contribuirá também para facilitar a preparação de material para apresentações para os diversos comitês de reporte e deliberação acerca do tema, relatórios regulamentares sobre o ambiente de controles internos e as fragilidades dos processos, incluindo as recomendações de melhoria.

Responsabilidades e atribuições

Apoiar na implementação de processos, ligados a atuação da área, relacionados às operações inerentes a gestão de riscos cibernéticos;
Apoiar as áreas de primeira linha na identificação, avaliação, resposta e monitoramento dos riscos inerentes a suas atividades:
Realizar avaliações de risco em processos;
Identificar, avaliar e monitorar os riscos cibernéticos;
Recomendar e avaliar controles para riscos cibernéticos;
Elaborar e aplicar treinamentos de aculturamento e capacitação sobre o tema riscos e controles;
Apoiar na implementação das recomendações de melhorias das auditorias e dos órgãos reguladores, bem como, nos planos de ação propostos nos Planos de riscos dos processos;
Preparar material para apresentações e reportes aos fóruns de governança e deliberação acerca do tema;
Efetuar testes e preparar relatórios regulamentares sobre o ambiente de controles internos e as fragilidades dos processos e recomendações de melhoria;
Apoiar na busca de resolução (intermediação com as áreas de negócio) de apontamentos de auditorias;
Gerir/monitorar/manter e apresentar indicadores (KPIs e KRIs) ligados ao controle dos riscos cibernéticos;
Apoiar a criação/revisão de políticas, normas e manuais ligadas a riscos cibernéticos;
Identificar temas e tendências que indiquem riscos cibernéticos emergentes, analisando dados e tendências em métricas relevantes, dados de eventos de perda e eventos externos

Requisitos e qualificações

Graduação em tecnologia, segurança da informação ou áreas correlatas;
Experiência anterior de no mínimo 5 anos em Segurança Cibernética, Governança Cibernética, Riscos, Auditoria ou área de tecnologia compatível com a vaga;
Conhecimento avançado em riscos cibernéticos, incluindo conhecimento técnico que apoie nos alinhamentos junto a primeira linha;
Conhecimento em processos de gestão de vulnerabilidades, modelagem de ameaças e arquitetura segura (TI).
Conhecimento em frameworks como NIST, ISF e ISO 27001;
Conhecimento de metodologias ágeis;
Boa capacidade de comunicação oral e escrita;
Inglês de nível intermediário.

Será um diferencial:

Experiência em Sistema Cooperativo de Crédito
Experiência anterior em uma instituição financeira;
Conhecimento sobre cooperativismo;
Certificações ligadas ao tema foco da vaga;
Conhecimento/vivência com SESuite.

Informações adicionais

No
Centro Administrativo Sicredi (CAS) para as posições nas áreas de negócio adotamos o formato de trabalho híbrido que se consolidou em 3 dias presenciais, na Sede da empresa, localizada na Av.

Assis Brasil, 3940, S