Skills
Third Party Risk Management (TPRM)
Gestão de riscos e controles
Conformidade regulatória e monitoramento contínuo
Sobre a Vaga
O time de Third Party Risk Management (TPRM) do Nubank busca um(a) profissional para coordenar e acompanhar os riscos de fornecedores que sustentam as operações da companhia globalmente. O objetivo é garantir que terceiros críticos sejam avaliados, monitorados e gerenciados de forma padronizada, contribuindo para continuidade operacional, segurança da informação e conformidade regulatória.
Responsabilidades
- Definir e evoluir diretrizes globais de TPRM, incluindo metodologia de qualificação, critérios de criticidade e framework de controles por domínio de risco
- Avaliar a adequação dos controles dos fornecedores e, quando necessário, acionar processos de enhanced due diligence conforme o contexto regulatório de cada jurisdição
- Conduzir a expansão do modelo de TPRM para novas regiões, assegurando adaptação às exigências locais antes do lançamento
- Governar o desenvolvimento de uma plataforma de qualificação de fornecedores com apoio de IA, atuando no desenho do processo e na validação humana das recomendações
- Manter o RACI do TPRM, garantindo clareza de papéis e responsabilidades entre áreas envolvidas
- Estabelecer requisitos mínimos e baseline de controles de TPRM para garantir consistência global
- Realizar monitoramento contínuo de terceiros críticos, acompanhando indicadores, incidentes e planos de ação
- Consolidar informações sobre fornecedores e riscos para visão global integrada em fóruns e governança
- Gerar e acompanhar Key Risk Indicators (KRIs) relacionados ao status do risco de terceiros
- Atuar como 2nd Line of Defense perante reguladores e auditores, apoiando exames e esclarecimentos sobre metodologia e controles
- Conduzir atividades de RCSA e executar Risk Assessment & Internal Control Testing (RA&ICT) dentro do escopo do TPRM
Requisitos
- Experiência prévia com Third Party Risk Management e familiaridade com frameworks de risco
- Perfil analítico, com capacidade de compreender o funcionamento de terceiros e seus impactos no negócio
- Boa comunicação para traduzir aspectos técnicos de risco para diferentes públicos
- Orientação a dados, com habilidade para analisar métricas e propor soluções baseadas em evidências
- Capacidade de influenciar sem autoridade formal, questionando metodologias e práticas entre áreas, domínios de risco e stakeholders regulatórios
- Experiência com gestão de projetos complexos e multidisciplinares, com entregas simultâneas em ambientes de alta ambiguidade
- Conhecimento em IA aplicada a gestão de risco, incluindo avaliação crítica de outputs e desenho de processos com human-in-the-loop
- Inglês avançado
- Desejável: familiaridade com Business Continuity e Crisis Management
Beneficios
- Possibilidade de participação societária (equity)
- Vale Refeição e/ou Vale Alimentação
- Vale-Transporte e benefício de deslocamento
- Programa NuCare (assistência psicológica, financeira e jurídica)
- Seguro de vida, plano médico e odontológico
- NuLanguage (curso de idiomas), plataforma Nucleo (cursos), auxílio-creche e licença parental estendida
- Auxílio trabalho remoto, parcerias de academia, 30 dias de férias remuneradas
- Apoio para realocação (quando aplicável)
- Modelo de trabalho híbrido (2 a 3 vezes por semana no escritório)
Esta vaga foi curada e enriquecida pelo 123Vagas para facilitar sua busca. A candidatura é feita no site original: job-boards.greenhouse.io.
Saiba como funciona.