Analista de Riscos e Controles Internos Sênior

CAIXA Consórcio; São Paulo; Hybrid; BRL 120,000 - 180,000; Full time

Benefits offered by this job

Assistência Médica

Seguro de Vida

Vale Transporte

Vale Alimentação

Vale Refeição

Previdência Privada

Assistência Funeral

Auxílio Home Office

Job summary

CAIXA Consórcio busca profissional com experiência em mapeamento, identificação e mensuração de riscos operacionais, regulatórios e estratégicos, com foco em Tecnologia da Informação e Segurança da Informação. O papel envolve testes de controles, avaliação de efetividade e conformidade com políticas internas.

Exige formação superior, inglês intermediário e atuação anterior em áreas de riscos e controles internos voltadas a TI, com visão estratégica e foco em resultados.

Qualifications

• Formação superior completa nas áreas mencionadas.
• Inglês intermediário exigido.
• Experiência sólida em riscos e controles internos na área de TI e segurança da informação.
• Experiência prática em mapeamento, mensuração de riscos, controles e avaliação de evidências.

Responsibilities

• Identificação de riscos com foco em TI e Segurança da Informação.
• Implementação e avaliação de controles internos, propondo melhorias.
• Execução de testes de controles relacionados à infraestrutura de TI e segurança da informação.
• Acompanhamento de indicadores de apetite ao risco com foco em TI.
• Manutenção de dashboards e suporte à tomada de decisão.
• Contribuição para políticas e procedimentos de gestão de riscos e controles.

Skills

Inglês intermediário

Riscos

Controles Internos

Education

Administração

Economia

Ciências da Computação

Sistemas de Informação

Engenharia

Tools

Excel

Power BI

Job description

Job description

A CAIXA Consórcio transforma o sonho da casa própriae do carro novo em realidade para milhares de brasileiros. Especializada nacomercialização de consórcios, atu
diariamente para tornar esses objetivosmais acessíveis, com responsabilidade, transparência e foco no cliente.

Buscamos um(a) profissional comsólida experiência em mapeamento, identificação, análise e mensuração dosriscos operacionais, estratégicos e regulatórios, e, de outras naturezas, comfoco na área de Tecnologia e Segurança da Informação, assegurando seucorreto tratamento conforme a matriz de riscos da organização. Realizar testesperiódicos para avaliar a efetividade dos controles internos, garantindoconformidade com políticas internas e normas regulatórias para atuar na áreade Riscos e Controles Internos.

Valorizamos profissionais protagonistas, colaborativos, comvisão estratégica, capacidade de influência e forte orientação para resultados.Nosso compromisso é oferecer um ambiente que estimula o desenvolvimentocontínuo, a inovação, a diversidade e a excelência em cada entrega.

Main responsibilities

• Identificação de Riscos:Realizar o mapeamento, a identificação dos riscos dos processos organizacionais, e as respectivas mensurações, com foco na área de Tecnologia e Segurança da Informação. Manter a matriz de riscos atualizada, fortalecendo a gestão de riscos e a eficiência operacional.


• Identificação / Implementação de Controles:Avaliar o desenho e a efetividade dos controles internos, propondo melhorias e planos de ação para tratamento de eventuais deficiências, assegurando a conformidade com políticas internas e regulamentações aplicáveis.


• Execução de testes de controles:Executar, conforme cronograma anual, os testes de controles relacionados à Infraestrutura de Tecnologia da Informação, incluindo gestão de mudanças, gestão de vulnerabilidades, backups, continuidade, disponibilidade, ativos e operações de TI; bem como os testes de controle relacionados à Segurança da Informação, incluindo gestão de acessos e privilégios, segregação de funções, gestão de incidentes, segurança lógica, políticas e procedimentos de segurança e proteção de informações.


• Indicadores de Apetite ao Risco:Acompanhar mensalmente os indicadores de apetite ao risco, com foco na coleta e análise dos dados junto à área de Tecnologia e Segurança da Informação, promovendo ações corretivas quando necessário.


• Manutenção dos Dashboards:Contribuir com a atualização periódica dos dashboards da área garantindo a integridade e disponibilidade das informações para suportar a tomada de decisão.


• Políticas e Procedimentos Internos:Contribuir para a revisão e atualização das políticas e normativos relacionados à Gestão de Riscos e Controles Internos, promovendo a disseminação da cultura de risco e alinhamento às melhores práticas de mercado.

Requirements and skills

Formação:

• Ensinosuperior completo em Administração, Economia, Ciências da Computação,Sistemas de Informação, Engenharia ou áreas correlatas.

Idioma:

Inglês intermediário

Experiência:

Sólida vivência na área de riscos e controlesinternos relacionados à infraestrutura de TI e segurança da informação,com atuação prática no mapeamento e mensuração de riscos, identificação edocumentação de controles, incluindo a avaliação de desenho, efetividadeoperacional, análise de evidências e tratamento de exceções.

Experiência comanálise de dados e/ou automação de testes de controles, incluindo quanto aosprocessos de Gestão de Acessos, Gestão de Mudanças, Gestão de Incidentes,Backup e Restore, Continuidade de Negócios, Vulnerabilidades e Segurança daInformação.

Conhecimentos Específicos:

COSO

COBIT

ISO 27001, 31000 e similares

Lei Sarbanes-Oxley (SOX)

Excel intermediário

Power BI básico

Diferenciais:

• Experiência em Auditoria Interna ou passagem por empresa da Big Four (Big 4).


• Conhecimento de LGPD, governança de TI e requisitos regulatórios aplicáveis a instituições financeiras.

Additional information

• Participaçãonos Lucros e Resultados


• AssistênciaMédica


• AssistênciaOdontológica


• ValeTransporte


• ValeAlimentação


• ValeRefeição


• PrevidênciaPrivada


• Segurode Vida


• AssistênciaFuneral


• AuxílioCreche/Babá


• Wellhub(Gympass)


• AuxílioFarmácia


• ComplementoAuxílio-Doença


• AuxílioInternet


• AuxilioHome Office


• AuxílioMobilidade


• Dayoff

Local de trabalho:Berrini -SP

Modalidade:Híbrido 3x por semana presenciais e2x home office.