Analista de Controles Internos e Riscos de Tecnologia Sr

BANCO DAYCOVAL; São Paulo; On-site; BRL 180,000 - 300,000; Full time

Job summary

O BANCO DAYCOVAL procura profissional para atuar na avaliação de riscos e controles internos de TI, fortalecendo governança, segurança da informação e conformidade regulatória. O cargo envolve mapeamento de processos, teste de controles e validação de evidências em interface com Tecnologia, Riscos e Controles Internos.

Experiência em controles de TI, ITGC e frameworks como COBIT, COSO e ISO 27001 é essencial. Formação superior relacionada é necessária e atuação em banco é desejável.

Qualifications

• Formação superior em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação, Administração ou áreas correlatas.
• Experiência em Controles Internos de TI, Riscos de Tecnologia, Auditoria de TI ou Governança de Tecnologia, preferencialmente em instituições financeiras.
• Conhecimento em mapeamento de processos, identificação e avaliação de riscos, elaboração de matrizes de riscos e controles e execução de testes de efetividade.
• Familiaridade com controles gerais de TI (ITGC), incluindo gestão de acessos, mudanças, operações de TI e segurança da informação.
• Conhecimento de frameworks e boas práticas de governança e controles, como COBIT, COSO, ISO 27001 e ITIL.

Responsibilities

• Mapear e avaliar processos de Tecnologia da Informação, identificando riscos operacionais, tecnológicos e fragilidades nos controles internos.
• Avaliar o desenho, a implementação e a efetividade dos controles de TI, considerando políticas internas, procedimentos e requisitos regulatórios aplicáveis ao setor financeiro.
• Planejar e executar testes de controles, com foco em gestão de acessos, segregação de funções, gestão de mudanças, segurança da informação, continuidade de negócios e operações de TI.
• Solicitar, analisar e validar evidências, verificando a aderência dos processos aos controles estabelecidos e identificando eventuais deficiências.
• Elaborar matrizes de riscos e controles, documentar resultados dos testes e emitir recomendações para mitigação dos riscos identificados.
• Acompanhar planos de ação e processos de remediação, avaliando a implementação e a efetividade das medidas corretivas.
• Atuar em parceria com as equipes de Tecnologia, Segurança da Informação, Riscos e Controles Internos, contribuindo para a melhoria contínua dos processos e o fortalecimento do ambiente de controles do Banco.

Skills

Controles TI

Auditoria de TI

Governança de TI

Gerenciamento de riscos

Education

Graduação em TI

Formação superior em áreas correlatas

Tools

COBIT

COSO

ISO 27001

Job description

Atuar na avaliação dos riscos e controles internos relacionados aos processos de Tecnologia da Informação, contribuindo para o fortalecimento da governança, segurança da informação, conformidade regulatória e confiabilidade do ambiente tecnológico do Banco. A posição envolve o mapeamento de riscos, a avaliação da efetividade dos controles, a execução de testes e o acompanhamento de planos de ação, em interface com as áreas de Tecnologia, Riscos e Controles Internos.

Principais responsabilidades

• Mapear e avaliar processos de Tecnologia da Informação, identificando riscos operacionais, tecnológicos e fragilidades nos controles internos.

• Avaliar o desenho, a implementação e a efetividade dos controles de TI, considerando políticas internas, procedimentos e requisitos regulatórios aplicáveis ao setor financeiro.

• Planejar e executar testes de controles, com foco em gestão de acessos, segregação de funções, gestão de mudanças, segurança da informação, continuidade de negócios e operações de TI.

• Solicitar, analisar e validar evidências, verificando a aderência dos processos aos controles estabelecidos e identificando eventuais deficiências.

• Elaborar matrizes de riscos e controles, documentar resultados dos testes e emitir recomendações para mitigação dos riscos identificados.

• Acompanhar planos de ação e processos de remediação, avaliando a implementação e a efetividade das medidas corretivas.

• Atuar em parceria com as equipes de Tecnologia, Segurança da Informação, Riscos e Controles Internos, contribuindo para a melhoria contínua dos processos e o fortalecimento do ambiente de controles do Banco.

Requisitos

• Formação superior em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação, Administração ou áreas correlatas.

• Experiência em Controles Internos de TI, Riscos de Tecnologia, Auditoria de TI ou Governança de Tecnologia, preferencialmente em instituições financeiras.

• Conhecimento em mapeamento de processos, identificação e avaliação de riscos, elaboração de matrizes de riscos e controles e execução de testes de efetividade.

• Familiaridade com controles gerais de TI (ITGC), incluindo gestão de acessos, mudanças, operações de TI e segurança da informação.

• Conhecimento de frameworks e boas práticas de governança e controles, como COBIT, COSO, ISO 27001 e ITIL.

Diferenciais

• Conhecimento das regulamentações do BACEN aplicáveis à segurança cibernética, gestão de riscos e controles internos.

• Vivência com auditorias internas ou externas.