Skills
Gestão de Riscos Corporativos (ERM)
Continuidade de Negócios (BCM) ISO 22301
Indicadores de Riscos (KRI) e dashboards
Sobre a Vaga
Atue na Sabesp, uma das maiores empresas de saneamento do Brasil, apoiando a governança e a resiliência organizacional por meio da Gestão de Riscos Corporativos (ERM) e do Sistema de Continuidade de Negócios (BCM).
Esta posição é híbrida, com atuação em São Paulo, e busca um profissional para coordenar processos, estruturar indicadores e liderar iniciativas alinhadas às normas ISO 31000 e ISO 22301.
Responsabilidades
- Coordenar o ciclo corporativo de identificação, avaliação, priorização e respostas aos riscos (ERM), alinhado à ISO 31000
- Manter atualizadas escalas de avaliação e o Mapa de Riscos (heatmap) da Companhia
- Apoiar áreas de negócio no desenho de planos de tratamento para riscos prioritários
- Acompanhar e reportar a implementação dos planos de mitigação
- Definir e monitorar indicadores de riscos (Key Risk Indicators – KRI) junto às áreas
- Contribuir para a definição de apetite e tolerância ao risco, promovendo cultura de risk awareness
- Desenvolver, implementar e manter o Sistema de Gestão de Continuidade de Negócios (BCM), alinhado à ISO 22301
- Conduzir Business Impact Analysis (BIA) e avaliar riscos operacionais
- Auxiliar na elaboração e atualização de BCP e DRP para processos críticos
- Apoiar a definição de RTO e RPO, estruturar dashboards e indicadores e coordenar testes e simulados de continuidade
- Garantir sinergia entre iniciativas de continuidade e o processo de gestão de crise
- Liderar e desenvolver profissionais da área
Requisitos
- Ensino superior completo em Administração, Contabilidade, Economia, Engenharia, Tecnologia da Informação ou áreas correlatas
- Conhecimento em frameworks de GRC, como ISO 22301, ISO 31000, COSO ERM e COBIT
- Experiência com ferramentas de auditoria e gestão de riscos (ex.: Workiva, ACL e Power BI)
- Domínio de Excel e pacote Office
- ERP SAP S/4HANA é desejável
- Pós-graduação e certificações (ex.: CBCP, ISO 22301 Lead Implementer/Lead Auditor, CIA, CCSA, CRMA) são diferenciais
- Conhecimentos de controles internos de tecnologia da informação são diferenciais
- Competências comportamentais: ética e integridade, pensamento crítico, visão sistêmica, comunicação assertiva e atuação transversal
Beneficios
- Vale-transporte
- Vale-refeição e vale-alimentação
- Programa Participação de Resultados (PPR)
- Previdência privada
- Assistência médica
- Wellhub (bem-estar físico e mental)
- Day off de aniversário
- Auxílio-creche
- Licenças maternidade e paternidade estendidas