Analista Riscos de TI II

Responsável pela execução técnica dos trabalhos nos processos de Tecnologia da Informação, e Cibersegurança, com o objetivo de fornecer uma avaliação objetiva e independente dos riscos relacionados a essas atividades.

Deve também propor recomendações para melhoria do ambiente de controles internos nesses ambientes com soluções que permitam a eliminação ou redução dos riscos de perdas, bem como a proteção de seus ativos considerando o melhor custo-benefício e adequação ao processo.

Atender as necessidades de avaliação de riscos em todos os locais geográficos, lógicos e organizacionais em que o grupo Tecban ou seus parceiros de negócios atuem.

Responsabilidades e atribuições

Realizar de testes de controles no ambiente de controles internos nas áreas de TI e Cibersegurança para avaliar a adequação, a efetividade e a segurança dos controles, processos ou atividades perante os riscos identificados;

Conhecer a estrutura de controles e riscos envolvidos nas áreas de TI e Cibersegurança;

Realizar testes de avaliação nos fornecedores da empresa para garantir um bom ecossistema de segurança entre as partes envolvidas;

Revisar/apoiar a execução dos testes e relatórios;

Manter e desenvolver relacionamento com os todos os níveis executivos, gerenciais e operacionais da empresa;

Utilizar e conhecer metodologias, padrões e frameworks de riscos, segurança e de tecnologia reconhecidos no mercado e aprovados pelo Comitê de Riscos;

Manter-se atualizado em relação às técnicas, conceitos e métodos de avaliação de riscos adotados, tanto no aspecto metodológico quanto tecnológico contribuindo para análises dos riscos;

Verificar e realizar follow-up das recomendações feitas, com o objetivo de acompanhar a finalização dos planos de ação criados pelas áreas, mitigando os riscos apontados nos testes de controle e relatórios de avaliação de riscos.

Manter organizados e arquivados, de forma sistemática e racional, os papéis de trabalho que dão suporte aos trabalhos executados, com o objetivo de contribuir no aprimoramento do processo;

Realizar entrevistas com as pessoas chave, com o objetivo de mapear possíveis riscos e controles não mapeados pela área, bem como, a efetividade da sua execução

Inglês - Nível Intermediário

Superior completo.

Desejável experiência na área de Controles Internos, Auditoria Interna ou Externa, Segurança da Informação, Infraestrutura de TI ou Desenvolvimento de Software.

Conhecimentos: Cobit, ISO 27001, NIST, MITRE, Auditoria Interna, profundos conhecimentos de TI e/ou Segurança da Informação, COSO, Gerenciamento de Riscos e Controles, Pacote Office e Processos de Negócios.

Desejável Inglês Intermediário.