Analista de Controles Internos e Riscos de Tecnologia Sr

Atuar na avaliação dos riscos e controles internos relacionados aos processos de Tecnologia da Informação, contribuindo para o fortalecimento da governança, segurança da informação, conformidade regulatória e confiabilidade do ambiente tecnológico do Banco. A posição envolve o mapeamento de riscos, a avaliação da efetividade dos controles, a execução de testes e o acompanhamento de planos de ação, em interface com as áreas de Tecnologia, Riscos e Controles Internos.

Principais responsabilidades

• Mapear e avaliar processos de Tecnologia da Informação, identificando riscos operacionais, tecnológicos e fragilidades nos controles internos.

• Avaliar o desenho, a implementação e a efetividade dos controles de TI, considerando políticas internas, procedimentos e requisitos regulatórios aplicáveis ao setor financeiro.

• Planejar e executar testes de controles, com foco em gestão de acessos, segregação de funções, gestão de mudanças, segurança da informação, continuidade de negócios e operações de TI.

• Solicitar, analisar e validar evidências, verificando a aderência dos processos aos controles estabelecidos e identificando eventuais deficiências.

• Elaborar matrizes de riscos e controles, documentar resultados dos testes e emitir recomendações para mitigação dos riscos identificados.

• Acompanhar planos de ação e processos de remediação, avaliando a implementação e a efetividade das medidas corretivas.

• Atuar em parceria com as equipes de Tecnologia, Segurança da Informação, Riscos e Controles Internos, contribuindo para a melhoria contínua dos processos e o fortalecimento do ambiente de controles do Banco.

Requisitos

• Formação superior em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação, Administração ou áreas correlatas.

• Experiência em Controles Internos de TI, Riscos de Tecnologia, Auditoria de TI ou Governança de Tecnologia, preferencialmente em instituições financeiras.

• Conhecimento em mapeamento de processos, identificação e avaliação de riscos, elaboração de matrizes de riscos e controles e execução de testes de efetividade.

• Familiaridade com controles gerais de TI (ITGC), incluindo gestão de acessos, mudanças, operações de TI e segurança da informação.

• Conhecimento de frameworks e boas práticas de governança e controles, como COBIT, COSO, ISO 27001 e ITIL.

Diferenciais

• Conhecimento das regulamentações do BACEN aplicáveis à segurança cibernética, gestão de riscos e controles internos.

• Vivência com auditorias internas ou externas.