Cyber & IT Risk Specialist (2LoD) – Lisbon

Banco Santander (Brasil); Lisboa; On-site; EUR 60,000 - 90,000; Full time

Job summary

Santander Portugal procura um Especialista de Riscos Não Financeiros | Cyber e IT (2LoD) para Lisboa. A função envolve oversight de frameworks, avaliação independente de risco e desafio à 1.ª linha de defesa.

Responsável por governance, políticas, incidentes e testes de resiliência, com foco na conformidade com o apetite ao risco. Perfil com 5+ anos em IT/Cyber e certificações relevantes é valorizado.

Qualifications

• Experiência mínima de 5 anos em IT Risk, Cibersegurança, Segurança da Informação, IT Governance, Auditoria de SI, Controlo Interno ou Risco Operacional com foco tecnológico.
• Experiência em 2.ª Linha de Defesa, auditoria ou supervisão de frameworks de IT e Cyber será valorizada.
• Formação superior em Engenharia Informática, Sistemas de Informação, Cibersegurança, Engenharia, Gestão ou área relevante.
• Certificações como CISA, CISM, CRISC, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, COBIT ou equivalentes serão valorizadas.
• Idiomas: Português fluente; Inglês valorizado; Espanhol valorizado.

Responsibilities

• Oversight das Frameworks de Cyber e IT e challenge à 1.ª Linha de Defesa sobre desenho, implementação e eficácia das frameworks.
• Avaliar o alinhamento com requisitos corporativos, regulamentares e com o apetite de risco do Banco.
• Avaliar perfil de risco e manter visão independente sobre risco tecnológico e cibernético.
• Rever políticas, normas, metodologias e standards de Cyber e IT para coerência e integração no modelo de riscos.
• Acompanhar incidentes tecnológicos e de cibersegurança, exercícios, testes de controlo e gestão do risco de terceiros no âmbito de DORA.
• Monitorizar KRIs, tendências e planos de ação, preparando reporting para comités de governação, auditorias e supervisão.
• Acompanhar riscos de Inteligência Artificial, incluindo governança, inventário de casos de uso, classificação de risco e dependências.

Skills

Análise de riscos

Pensamento crítico

Rigor

Independência de julgamento

Comunicação

Inglês (valorizado)

Education

Engenharia Informática/Sistemas de Informação/Cibersegurança

Engenharia/Gestão ou área relevante

Certificações CISA

Certificações CISM

Certificações CRISC

Certificações CISSP

ISO/IEC 27001 Lead Auditor/Implementer

COBIT

Tools

NIST CSF

ISO/IEC 27001

COBIT

DORA

Job description

Santander Portugal procura um Especialista de Riscos Não Financeiros | Cyber e IT (2LoD) para Lisboa. A função envolve oversight de frameworks, avaliação independente de risco e desafio à 1.ª linha de defesa.

Responsável por governance, políticas, incidentes e testes de resiliência, com foco na conformidade com o apetite ao risco. Perfil com 5+ anos em IT/Cyber e certificações relevantes é valorizado.