ANALISTA III DE CONTROLES INTERNOS

Vaganet; São Paulo; Ibrido; BRL 120.000 - 180.000; Tempo pieno

Vantaggi offerti da questo lavoro

Hybrid

Descrizione del lavoro

A Vaganet procura um Analista Sênior de Controles Internos para fortalecer governança, conformidade regulatória e gestão de riscos, com foco em TI, segurança da informação e continuidade de negócios.

O profissional realizará mapeamento de processos, avaliações de controles, testes de efetividade e geração de dashboards para gestão de riscos, com atuação híbrida em São Paulo.

Experiência com COSO/ISO e comunicação clara são desejáveis; a posição envolve suporte a auditorias internas e externas.

Competenze

• Formação superior completa em Administração, TI, Engenharia ou áreas correlatas.
• Experiência em Controles Internos, Auditoria ou Gerência de Riscos.
• Conhecimento de frameworks como COSO, COBIT, ISO 31000, ISO 27001 e ISO 22301.
• Foco em TI, Segurança da Informação, PCN e BIA.
• Excel intermediário ou avançado.

Mansioni

• Mapear, documentar e avaliar processos, riscos e controles.
• Elaborar e manter matrizes de riscos e controles com evidências.
• Testar desenho e efetividade de controles de TI e segurança da informação.
• Gerar relatórios executivos com resultados, falhas e recomendações.
• Acompanhar planos de ação de controles e auditorias.
• Auxiliar auditorias internas/externas e inspeções regulatórias.
• Conduzir Business Impact Analysis (BIA) e continuidade de negócios.
• Apoiar o Programa de Continuidade de Negócios (PCN) e gestão de crises.
• Desenvolver dashboards de riscos e controles para gestão executiva.

Conoscenze

Mapeamento de processos

Avaliação de riscos

Gestão de controles

Comunicação efetiva

Governança de TI

Formazione

Formação superior completa

Strumenti

COSO

COBIT

ISO 31000

ISO 27001

ISO 22301

Descrizione del lavoro

Descrição

Buscamos um(a) Analista Sênior de Controles Internos para atuar na avaliação de riscos, controles e processos corporativos, contribuindo para o fortalecimento da governança, da conformidade regulatória e da gestão de riscos da organização. O profissional será responsável pela condução de mapeamentos de processos, avaliações e testes de controles internos, com atuação prioritária em temas relacionados à Tecnologia da Informação, Segurança da Informação, Continuidade de Negócios (PCN) e Business Impact Analysis (BIA), além de apoiar iniciativas em outras áreas da companhia.

Responsabilidades e atribuições

• Mapear, documentar e avaliar processos corporativos, identificando riscos, controles, oportunidades de melhoria e fragilidades no ambiente de controle. Conduzir entrevistas, walkthroughs e avaliações junto às áreas para entendimento dos processos, sistemas, fluxos operacionais e responsabilidades.
• Elaborar, revisar e manter matrizes de riscos e controles, assegurando a adequada vinculação entre riscos, controles mitigatórios, evidências e responsáveis.
• Executar testes de desenho e efetividade operacional dos controles internos, incluindo controles de processos, tecnologia, segurança da informação, gestão de acessos, gestão de mudanças, continuidade operacional e demais atividades críticas da organização.
• Elaborar relatórios executivos contendo resultados das avaliações, deficiências identificadas, análise de causas e recomendações para mitigação dos riscos.
• Acompanhar e validar a implementação de planos de ação decorrentes de avaliações de controles, auditorias e processos de monitoramento.
• Atuar no suporte a auditorias internas, externas e inspeções regulatórias, incluindo o levantamento de evidências e acompanhamento de tratativas.
• Conduzir iniciativas de Business Impact Analysis (BIA), incluindo identificação de processos críticos, avaliação de impactos e definição de requisitos de recuperação.
• Apoiar a manutenção e evolução do Programa de Continuidade de Negócios (PCN), participando de análises de impacto, estratégias de continuidade, testes de contingência e exercícios de gestão de crises.
• Desenvolver indicadores, dashboards e apresentações gerenciais para acompanhamento de riscos, controles, planos de ação e iniciativas de continuidade.

Requisitos e qualificações

• Formação superior completa em Administração, Tecnologia da Informação, Engenharia, ou áreas correlatas.
• Experiência sólida em Controles Internos, Auditoria Interna ou Externa, Gestão de Riscos ou Governança.
• Experiência prática em mapeamento, avaliação e testes de controles com enfoque à Tecnologia da Informação e Segurança da Informação, incluindo gestão de acessos, gestão de mudanças, desenvolvimento de sistemas, continuidade operacional e demais controles tecnológicos.
• Conhecimento de frameworks e boas práticas de mercado, tais como COSO, COBIT, ISO 31000, ISO 27001 e ISO 22301.
• Experiência ou conhecimento prático em processos relacionados à Tecnologia da Informação e Segurança da Informação.
• Vivência na condução de Business Impact Analysis (BIA), Planos de Continuidade de Negócios (PCN), gestão de crises ou resiliência operacional.
• Boa comunicação verbal e escrita, com capacidade para elaboração de apresentações e relatórios executivos.
• Excel intermediário ou avançado.

Informações da vaga

• Modalidade de trabalho: Hybrid