Analista de Controles Internos e Riscos de Tecnologia Sr

MeuHome; São Paulo; On-site; BRL 90,000 - 140,000; Full time

Job summary

Meu Home busca profissional para atuar na avaliação de riscos e controles de TI, fortalecendo governança, segurança da informação e conformidade regulatória no setor financeiro. A função envolve mapeamento de riscos, avaliação de controles, testes e acompanhamento de planos de ação em interface com Tecnologia, Riscos e Controles Internos.

Requisitos incluem formação superior em TI ou áreas correlatas, experiência em controles internos de TI e familiaridade com ITGC, além de frameworks como

Qualifications

• Experiência em mapeamento de processos, riscos e controles de TI.
• Conhecimento de frameworks de governança e controles (COBIT/COSO/ISO 27001/ITIL).
• Capacidade de planejar e executar testes de efetividade de controles de TI.
• Familiaridade com regulação e controles internos em instituições financeiras.

Responsibilities

• Mapear e avaliar riscos operacionais, tecnológicos e falhas nos controles.
• Avaliar desenho e efetividade de controles, alinhando a políticas e regulatórios.
• Planejar e executar testes de controles de TI, incluindo acessos e mudanças.
• Analisar evidências, documentar resultados e indicar melhorias.
• Acompanhar planos de ação e monitorar remediações.
• Contribuir com governança de TI junto às equipes de Segurança e Riscos.
• Interagir com equipes de Tecnologia, Riscos e Controles Internos do Banco.

Skills

Mapeamento de riscos TI

Auditoria de TI

Governança de TI

Education

Superior em TI/Informação ou áreas correlatas

Tools

COBIT

COSO

ISO 27001

ITIL

Job description

Atuar na avaliação dos riscos e controles internos relacionados aos processos de Tecnologia da Informação, contribuindo para o fortalecimento da governança, segurança da informação, conformidade regulatória e confiabilidade do ambiente tecnológico do Banco. A posição envolve o mapeamento de riscos, a avaliação da efetividade dos controles, a execução de testes e o acompanhamento de planos de ação, em interface com as áreas de Tecnologia, Riscos e Controles Internos.

Principais responsabilidades

• Mapear e avaliar processos de Tecnologia da Informação, identificando riscos operacionais, tecnológicos e fragilidades nos controles internos.

• Avaliar o desenho, a implementação e a efetividade dos controles de TI, considerando políticas internas, procedimentos e requisitos regulatórios aplicáveis ao setor financeiro.

• Planejar e executar testes de controles, com foco em gestão de acessos, segregação de funções, gestão de mudanças, segurança da informação, continuidade de negócios e operações de TI.

• Solicitar, analisar e validar evidências, verificando a aderência dos processos aos controles estabelecidos e identificando eventuais deficiências.

• Elaborar matrizes de riscos e controles, documentar resultados dos testes e emitir recomendações para mitigação dos riscos identificados.

• Acompanhar planos de ação e processos de remediação, avaliando a implementação e a efetividade das medidas corretivas.

• Atuar em parceria com as equipes de Tecnologia, Segurança da Informação, Riscos e Controles Internos, contribuindo para a melhoria contínua dos processos e o fortalecimento do ambiente de controles do Banco.

Requisitos

• Formação superior em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação, Administração ou áreas correlatas.

• Experiência em Controles Internos de TI, Riscos de Tecnologia, Auditoria de TI ou Governança de Tecnologia, preferencialmente em instituições financeiras.

• Conhecimento em mapeamento de processos, identificação e avaliação de riscos, elaboração de matrizes de riscos e controles e execução de testes de efetividade.

• Familiaridade com controles gerais de TI (ITGC), incluindo gestão de acessos, mudanças, operações de TI e segurança da informação.

• Conhecimento de frameworks e boas práticas de governança e controles, como COBIT, COSO, ISO 27001 e ITIL.

Diferenciais

• Conhecimento das regulamentações do BACEN aplicáveis à segurança cibernética, gestão de riscos e controles internos.

• Vivência com auditorias internas ou externas.