Buscamos um profissional Pleno para atuar na gestão e supervisão de riscos de Tecnologia da Informação e Comunicação (TIC), Segurança da Informação e Resiliência Operacional, integrando a segunda linha de defesa da organização. A posição terá papel estratégico no fortalecimento da governança, na avaliação de riscos tecnológicos e no atendimento a requisitos regulatórios aplicáveis ao setor financeiro. O profissional atuará em parceria com as áreas de Tecnologia, Segurança da Informação, Compliance, Controles Internos e Auditoria Interna, contribuindo para a evolução dos controles, da cultura de riscos e da tomada de decisão baseada em risco. Procuramos alguém com visão sistêmica, capacidade analítica, influência junto às lideranças e experiência em ambientes regulados e em constante transformação tecnológica.
Responsabilidades e atribuições
Executar avaliações e monitoramentos de riscos tecnológicos, analisando a efetividade dos controles da primeira linha de defesa e propondo oportunidades de melhoria. Apoiar ações de capacitação e disseminação da cultura de gestão de riscos para o CAS, Centrais e Cooperativas. Acompanhar planos de ação, recomendações de auditoria, órgãos reguladores e avaliações de riscos relacionados a projetos, produtos, serviços e fornecedores. Elaborar materiais, indicadores e relatórios para reporte gerencial e deliberação em comitês, em conformidade com as Normas Corporativas de Risco Operacional e Controles Internos.
Requisitos e qualificações
- Formação superior em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes de Computadores, Telecomunicações, Análise e Desenvolvimento de Sistemas ou demais áreas correlatas à Tecnologia da Informação. Certificações (Desejável)
- Fundamentos de Gerenciamento de Serviços de TI (ITIL Foundation)
- Fundamentos de Governança de TI (COBIT Foundation)
- Implementador ou Auditor Líder da ISO 27001 (ISO 27001 Lead Implementer / Lead Auditor)
- Certificação em Controle de Sistemas de Informação e Riscos (Certified in Risk and Information Systems Control - CRISC)
- Certificação CompTIA em Segurança (CompTIA Security+)
Informações adicionais
No Centro Administrativo Sicredi (CAS) para as posições nas áreas de negócio adotamos o formato de trabalho híbrido que se consolidou em 3 dias presenciais, na Sede da empresa, localizada na Av. Assis Brasil, 3940, São Sebastião, Porto Alegre/RS e 2 dias em teletrabalho. Nas posições da área Tech adotamos o formato de teletrabalho.____________________________________________________No Sicredi você vai ter:14º e 15º salários fixos
- Participações nos Resultados (conforme a senioridade)
- Plano de Saúde e Odontológico sem coparticipação,Programas de bem-estar com Wellhub (antiga Gympass), Nutrição, Psicologia, Laboral, Massagem, Grupo de corrida e academia local
- Vale Alimentação e Vale Refeição – com flexibilidade de % nos cartões VA/VR, sem coparticipação
- Licença maternidade e paternidade estendida
- Auxílio creche ou babá para crianças até 6 anos e 11 meses
- Auxílio para filhos com deficiência, sem limite de idade
- Seguro de vida,Previdência Privada até 8% do salário
- Plataforma de Treinamentos – Sicredi Aprende, com diversos cursos
- Carga horária de 40h semanais – Utilizando sistema de banco de horas
- Auxílio Teletrabalho (exceto para posições com atuação 100% presenciais).