Analista de Risco ICT

Elevus; Lisboa; On-site; EUR 35,000 - 55,000; Full time

Job summary

A Elevus tem uma posição de Analista de Risco ICT em Lisboa, integrada numa equipa de risco tecnológico, no contexto financeiro regulamentado. O(a) profissional irá apoiar a identificação, avaliação, monitorização e reporte de riscos ICT, fortalecendo a resiliência operacional e o cumprimento regulatório.

Responsável por acompanhar incidentes ICT, avaliações de risco, dashboards de risco e comunicação com órgãos de gestão, com forte componente analítica e de reporte.

Qualifications

• Formação superior em Engenharia Informática, Informática de Gestão, Sistemas de Informação ou área semelhante.
• Fluência em Português e Inglês.
• Boa capacidade de análise e síntese.
• Experiência em elaboração de documentação e reporting.
• Conhecimentos de Excel e PowerPoint.

Responsibilities

• Registar, classificar e avaliar incidentes ICT.
• Acompanhar a evolução e resolução dos incidentes tecnológicos.
• Monitorizar indicadores de risco tecnológico.
• Avaliar a qualidade do reporte de incidentes ICT.
• Acompanhar avaliações de risco realizadas por diferentes áreas internas.
• Avaliar riscos associados a novos projetos, alterações tecnológicas e iniciativas de transformação digital.
• Analisar riscos associados à implementação de novos serviços.
• Monitorizar planos de ação e medidas de mitigação.
• Elaborar relatórios, apresentações e dashboards de risco ICT.
• Preparar informação para órgãos de gestão e comités internos.
• Analisar o impacto de novos requisitos regulamentares.
• Apoiar a implementação de medidas decorrentes de alterações regulatórias.
• Contribuir para a evolução do framework de gestão de risco ICT.
• Apoiar iniciativas de resiliência operacional digital.
• Participar em temas relacionados com gestão de terceiros ICT e continuidade de negócio.

Skills

Análise e síntese

Gestão de stakeholders

Reporting

Education

Engenharia Informática / Informática de Gestão / Sistemas de Informação

Tools

Excel

PowerPoint

Job description

A Elevus encontra-se a recrutar para uma posição de Analista de Risco ICT, para integração numa equipa especializada em risco tecnológico, num contexto financeiro e regulado.

A função terá como principal objetivo apoiar a identificação, avaliação, monitorização e reporte de riscos associados às Tecnologias da Informação e Comunicação, contribuindo para o reforço da resiliência operacional e do cumprimento regulamentar.

Função

Será responsável por acompanhar riscos tecnológicos, incidentes ICT, avaliações de risco e planos de mitigação, trabalhando de forma transversal com diferentes áreas da organização.

A posição terá também uma forte componente de análise, investigação, reporting e acompanhamento de requisitos regulamentares.

Responsabilidades

• Registar, classificar e avaliar incidentes ICT;
• Acompanhar a evolução e resolução dos incidentes tecnológicos;
• Monitorizar indicadores de risco tecnológico;
• Avaliar a qualidade do reporte de incidentes ICT;
• Acompanhar avaliações de risco realizadas por diferentes áreas internas;
• Avaliar riscos associados a novos projetos, alterações tecnológicas e iniciativas de transformação digital;
• Analisar riscos associados à implementação de novos serviços;
• Monitorizar planos de ação e medidas de mitigação;
• Elaborar relatórios, apresentações e dashboards de risco ICT;
• Preparar informação para órgãos de gestão e comités internos;
• Analisar o impacto de novos requisitos regulamentares;
• Apoiar a implementação de medidas decorrentes de alterações regulatórias;
• Contribuir para a evolução do framework de gestão de risco ICT;
• Apoiar iniciativas de resiliência operacional digital;
• Participar em temas relacionados com gestão de terceiros ICT e continuidade de negócio.

MUST HAVE

• Formação superior em Engenharia Informática, Informática de Gestão, Sistemas de Informação ou área semelhante;
• Experiência profissional até 3 anos em:
  • IT Audit;
  • ICT Risk;
  • Technology Risk;
  • Cyber Risk;
  • consultoria tecnológica ou auditoria;
• Conhecimentos de DORA e dos seus principais requisitos;
• Conhecimentos de normas e frameworks de segurança da informação;
• Fluência em português e inglês;
• Boa capacidade de análise e síntese;
• Experiência na elaboração de documentação e reporting;
• Bons conhecimentos de Excel e PowerPoint;
• Capacidade para trabalhar com diferentes stakeholders;
• Organização, rigor e capacidade de acompanhamento de múltiplas iniciativas.

NICE TO HAVE

• Experiência anterior no setor financeiro;
• Experiência em ambientes regulados;
• Conhecimentos de COBIT;
• Conhecimentos de ITIL;
• Conhecimentos de ISO 27001;
• Conhecimentos de ISO 22301;
• Conhecimentos de ISO 31000;
• Conhecimentos de NIST;
• Conhecimentos de NIS2;
• Conhecimentos de infraestrutura, cloud, redes, bases de dados ou cibersegurança;
• Experiência em gestão de risco de fornecedores tecnológicos;
• Experiência em continuidade de negócio;
• Certificações ou formação em risco, auditoria, cibersegurança ou IT Governance.