Analista de Riscos de TI Sênior

v1991840

Responsabilidades:

 ·        Apoiar na elaboração do Plano Anual de trabalhos, utilizando as avaliações de riscos corporativos, com a finalidade de melhorar o ambiente de controle da Sociedade;

·        Planejar os trabalhos de gestão de riscos de TI, considerando objetivos, escopos e recursos necessários, com a finalidade de entregar os trabalhos de acordo com o Plano Anual;

·        Identificar e avaliar os riscos e controles relacionados ao ambiente tecnológico, através de entrevistas e ferramentas apropriadas, com a finalidade de recomendar melhorias para as vulnerabilidades de controles identificadas;

·        Alinhar as recomendações de melhorias nos controles junto aos Gestores, através de reuniões e apresentações, com a finalidade de obter os planos de ações junto aos responsáveis;

·        Elaborar relatórios e apresentações, de forma clara e concisa, com a finalidade de comunicar os resultados dos trabalhos aos gestores envolvidos;

·        Realizar apresentações dos resultados aos Diretores envolvidos, através de reuniões, com o objetivo de comunicar os resultados e esclarecer eventuais dúvidas;

·        Acompanhar a execução dos planos de ações junto aos responsáveis, através de reuniões e e-mails, para monitorar a correta implantação dos planos de ações;

·        Mapear e avaliar controles, através de entrevistas e testes, com a finalidade de implantar Indicadores de Riscos;

·        Implantar Indicadores de Riscos, através de softwares adequados, com a finalidade de monitorar o funcionamento dos controles chaves;

·        Colaborar com os membros da equipe nos demais trabalhos da Gerência, através de reuniões, avaliações de riscos e controles e recomendações de melhorias, com a finalidade de melhorar o ambiente de controle dos processos avaliados;

·        Participar de projetos da área e da Instituição, através de reuniões e atividades especificas, com o objetivo de incluir a gestão de riscos de TI na execução dos projetos;

·        Participar de eventos internos, através de apresentações, com a finalidade de disseminar a cultura de gestão de riscos de TI.

Requisitos:

·        Graduação completa nas áreas de TI (Ciência da Computação, Sistemas de Informação, Análise e Desenvolvimento de Sistemas, Engenharia da Computação, Gestão da Tecnologia da Informação ou Tecnologia em Banco de Dados);

·        Pós-Graduação em áreas correlatas é desejável;

·        Sólida experiência nas áreas de Auditoria de TI e/ou Gestão de Riscos de TI e/ou Controles Internos de TI;

·        Conhecimentos avançados em COBIT, ITIL, NIST, Normas da família ISO 27.000 e Plano de Recuperação de Desastres de TI;

·        Inglês avançado;

·        Experiência em Hospitais e/ou em empresas de Auditoria e Consultoria “Big 4” (PwC, DTT, E&Y ou KPMG) é um diferencial.

Unidade de Trabalho:

Faria Lima.

Jornada de Trabalho:

220h/mês.