Analista De Riscos E Controles Internos Sênior

Ser Caixa Consórcio; São Paulo; On-site; BRL 120,000 - 180,000; Full time

Job summary

CAIXA Consórcio está buscando profissional com sólida vivência em riscos e controles internos, com foco em infraestrutura de TI e segurança da informação. O candidato atuará no mapeamento de riscos, implementação de controles, e execução de testes de controles conforme cronograma anual.

São desejáveis conhecimentos em COSO, COBIT, ISO 27001/31000, SOX, Excel intermediário e Power BI básico, com diferencial para experiência em Big Four e LGPD, governança de TI e conformidade regulatória de

Qualifications

• Experiência sólida na área de riscos e controles internos relacionados à infraestrutura de TI e segurança da informação.
• Experiência com mapeamento e mensuração de riscos, identificação e documentação de controles, avaliação de desenho e efetividade operacional.
• Experiência com análise de dados e/ou automação de testes de controles, incluindo Gestão de Acessos, Gestão de Mudanças, Gestão de Incidentes, Backup e Restore, Continuidade de Negócios, Vulnerabilidades e Segurança da Informação.

Responsibilities

• Identificação de Riscos: mapear, identificar e mensurar riscos dos processos organizacionais, com foco na área de Tecnologia e Segurança da Informação.
• Identificação/Implementação de Controles: avaliar o desenho e a efetividade dos controles internos, propondo melhorias e planos de ação para tratamento de deficiências.
• Execução de testes de controles: realizar testes conforme cronograma anual nos módulos de Infraestrutura de TI e Segurança da Informação.
• Indicadores de Apetite ao Risco: acompanhar mensalmente indicadores, com foco na área de Tecnologia e Segurança da Informação.
• Manutenção dos Dashboards: atualizar dashboards da área para suportar a tomada de decisão.
• Políticas e Procedimentos Internos: revisar e atualizar políticas de Gestão de Riscos e Controles Internos.

Skills

Riscos e Controles

Gestão de Acessos

Gestão de Mudanças

Gestão de Incidentes

Continuidade de Negócios

Segurança da Informação

Análise de Dados

Education

Ensino superior completo em Administração

Ensino superior completo em Economia

Ensino superior completo em Ciências da Computação

Ensino superior completo em Sistemas de Informação

Ensino superior completo em Engenharia

Tools

Excel

Power BI

Job description

A CAIXA Consórcio é uma empresa especializada na comercialização de Consórcio e tem como premissa viabilizar a realização do sonho da casa e carro próprios dos brasileiros.

Na CAIXA Consórcio valorizamos o protagonismo, a criatividade, o trabalho em equipe, a excelência na entrega, com foco no desenvolvimento dos nossos talentos e respeitando a diversidade de cada colaborador.

Faça parte da nossa história de sucesso e vem SER CAIXA Consórcio!

Formação:

• Ensino superior completo em Administração, Economia, Ciências da Computação, Sistemas de Informação, Engenharia ou áreas correlatas.

Idioma:

Inglês intermediário

Experiência:

Sólida vivência na área de riscos e controles internos relacionados à infraestrutura de TI e segurança da informação, com atuação prática no mapeamento e mensuração de riscos, identificação e documentação de controles, incluindo a avaliação de desenho, efetividade operacional, análise de evidências e tratamento de exceções.

Experiência com análise de dados e/ou automação de testes de controles, incluindo quanto aos processos de Gestão de Acessos, Gestão de Mudanças, Gestão de Incidentes, Backup e Restore, Continuidade de Negócios, Vulnerabilidades e Segurança da Informação.

Conhecimentos Específicos:

COSO

COBIT

ISO 27001, 31000 e similares

Lei Sarbanes-Oxley (SOX)

Excel intermediário

Power BI básico

Diferenciais:

• Experiência em Auditoria Interna ou passagem por empresa da Big Four (Big 4).
• Conhecimento de LGPD, governança de TI e requisitos regulatórios aplicáveis a instituições financeiras.

• Identificação de Riscos: Realizar o mapeamento, a identificação dos riscos dos processos organizacionais, e as respectivas mensurações, com foco na área de Tecnologia e Segurança da Informação. Manter a matriz de riscos atualizada, fortalecendo a gestão de riscos e a eficiência operacional.
• Identificação / Implementação de Controles: Avaliar o desenho e a efetividade dos controles internos, propondo melhorias e planos de ação para tratamento de eventuais deficiências, assegurando a conformidade com políticas internas e regulamentações aplicáveis.
• Execução de testes de controles: Executar, conforme cronograma anual, os testes de controles relacionados à Infraestrutura de Tecnologia da Informação, incluindo gestão de mudanças, gestão de vulnerabilidades, backups, continuidade, disponibilidade, ativos e operações de TI; bem como os testes de controle relacionados à Segurança da Informação, incluindo gestão de acessos e privilégios, segregação de funções, gestão de incidentes, segurança lógica, políticas e procedimentos de segurança e proteção de informações.
• Indicadores de Apetite ao Risco: Acompanhar mensalmente os indicadores de apetite ao risco, com foco na coleta e análise dos dados junto à área de Tecnologia e Segurança da Informação, promovendo ações corretivas quando necessário.
• Manutenção dos Dashboards: Contribuir com a atualização periódica dos dashboards da área garantindo a integridade e disponibilidade das informações para suportar a tomada de decisão.
• Políticas e Procedimentos Internos: Contribuir para a revisão e atualização das políticas e normativos relacionados à Gestão de Riscos e Controles Internos, promovendo a disseminação da cultura de risco e alinhamento às melhores práticas de mercado.