Analista de Risco ICT

Banco de Investimento Global; Lisboa; Presencial; EUR 42 000 - 62 000; Tempo integral

Resumo da oferta

Banco de Investimento Global (BiG) procura um Analista de Risco ICT para integrar a equipa de ICT Risk. O profissional será responsável por registar e acompanhar incidentes ICT, monitorizar métricas de risco e apoiar avaliações de risco em projetos tecnológicos, assegurando o reporte aos órgãos de gestão.

É exigida licenciatura em TIC e fluência em Português e Inglês, com até 3 anos de experiência em gestão de risco, auditoria ou consultoria ICT.

Qualificações

• Licenciatura em áreas TIC exigida (Eng. Informática, Informática de Gestão, Sistemas de Informação, etc.).
• Experiência até 3 anos em gestão de risco, consultoria ou auditoria ICT.
• Conhecimentos de DORA e requisitos regulatórios relevantes.
• Fluência em Português e Inglês, oral e escrita.

Responsabilidades

• Registar, classificar e avaliar incidentes ICT com reporte adequado.
• Monitorizar indicadores de risco tecnológico e a qualidade dos relatórios.
• Acompanhar avaliações de risco ICT pelas áreas do Banco e apoiar planos de ação.
• Avaliar riscos de novos projetos e transformações tecnológicas.
• Contribuir para o desenvolvimento da gestão de risco ICT e incidentes.

Conhecimentos

Gestão de risco ICT

Auditoria ICT

Regulamento DORA

Cibersegurança

Comunicação com stakeholders

Formação académica

Licenciatura em Engenharia Informática / Informática de Gestão / Sistemas de Informação

Ferramentas

Excel

PowerPoint

Análise de dados

Descrição da oferta de emprego

O BiG é um Banco nacional especialista em Poupança e Investimento, com presença em Portugal, Espanha e Moçambique.

Imagina-te a fazer o que sempre gostaste e a ter uma carreira na área da Banca de Investimento... Imagina-te no BiG !

Pretendemos recrutar, para integrar a equipa de Risco de Tecnologias da Informação e Comunicação (ICT Risk) do BiG, um(a) Analista de Risco ICT.

Principais Responsabilidades

• Registar, classificar e avaliar incidentes ICT, assegurando o respetivo acompanhamento e reporte;
• Monitorizar os indicadores de risco tecnológico e a qualidade do reporte de incidentes ICT;
• Acompanhar as avaliações de risco ICT realizadas pelas diferentes áreas do Banco;
• Avaliar riscos decorrentes de novos projetos, alterações tecnológicas, iniciativas de transformação digital e implementação de novos serviços;
• Monitorizar a implementação dos planos de ação e medidas de mitigação definidos pelas áreas responsáveis;
• Elaborar reportes, apresentações e dashboards de risco ICT para órgãos de gestão e comités internos;
• Analisar impactos decorrentes de novos requisitos regulamentares e acompanhar a sua implementação;
• Contribuir para o desenvolvimento e manutenção do quadro de gestão de risco ICT, em alinhamento com os requisitos regulamentares e melhores práticas do mercado;
• Apoiar iniciativas relacionadas com resiliência operacional digital, gestão de terceiros TIC e continuidade de negócio.

Horário de Trabalho: 09:00 às 18:00 horas

• Licenciatura em Engenharia Informática, Informática de Gestão, Sistemas de Informação ou áreas similares;
• Experiência profissional até 3 anos em gestão de risco, consultoria ou auditoria em ICT;
• Conhecimentos do Regulamento DORA e dos seus principais requisitos;
• Conhecimentos do Quadro Nacional de Referência para a Cibersegurança e de normas internacionais de segurança da informação;
• Fluência em português e inglês, oral e escrita;
• Excelente capacidade de síntese, elaboração de documentação e comunicação com diferentes stakeholders;
• Domínio das ferramentas Microsoft Office, nomeadamente Excel, PowerPoint e tratamento de dados;
• Conhecimentos de gestão de projetos e metodologias de acompanhamento de iniciativas.
• Capacidade analítica, atitude proativa e dinâmica, aliadas a uma boa capacidade de organização, planeamento e promoção de debates construtivos;
• Elevado compromisso com integridade, ética e confidencialidade.

Competências e Conhecimentos Valorizados

• Conhecimento do setor financeiro e do enquadramento regulamentar aplicável ao setor bancário;
• Conhecimentos de frameworks e boas práticas de governação e gestão de serviços ICT, nomeadamente COBIT, ITIL, ISO 27001, ISO 22301, ISO 31000 e NIST;
• Conhecimentos dos requisitos NIS2 e outras normas de cibersegurança aplicáveis;
• Conhecimentos de infraestrutura tecnológica, cloud computing, redes, bases de dados e cibersegurança;
• Experiência ou conhecimento em gestão de risco de fornecedores ICT e terceiros;
• Certificações ou formação relevante em áreas de risco, auditoria, segurança da informação ou gestão de serviços tecnológicos.

O que oferecemos:

• Integrar uma instituição sólida, exigente e de perfil preponderantemente digital;
• Fazer parte de uma equipa jovem e dinâmica;
• Possibilidade de interagir com vários departamentos do Grupo BiG, que permitirá adquirir uma visão global da atividade da instituição;
• Beneficiar de uma cultura assente na meritocracia, com oportunidades de evolução de carreira, mediante a performance individual e coletiva.