Especialista de Riscos Não Financeiros | Cyber e IT (2LoD)

Santander Portugal; Lisboa; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

BeHealthy

Licença parental

Apoio à infância

Oportunidades globais de carreira

Job summary

O Santander Portugal está a procura de um Especialista de Riscos Não Financeiros | Cyber e IT (2LoD) para Lisboa. O candidato ideal terá experiência em oversight de frameworks de Cyber/IT, avaliação de risco e governança de políticas, com foco em conformidade com normas e apetite ao risco.

Esta posição exige capacidade analítica, comunicação eficaz e capacidade de liderar reporting executivo, com foco na gestão de riscos tecnológicos e de IA, em ambiente dinâmico de transformação digital.

Qualifications

• Experiência mínima de 5 anos em IT Risk, Cibersegurança ou Segurança da Informação.

Responsibilities

• Exercer oversight de frameworks de Cyber e IT e desafiar a 1.ª Linha de Defesa.
• Analisar avaliações de risco, vulnerabilidades e planos de remediação.
• Rever políticas e standards de Cyber e IT e promover a integração com o modelo de riscos.
• Acompanhar incidentes tecnológicos e exercícios de resiliência e reporte a comités.

Skills

IT Risk

Cibersegurança

Segurança da Informação

Governança de TI

Education

Engenharia Informática

Sistemas de Informação

Cibersegurança

Tools

NIST CSF

ISO/IEC 27001

COBIT

DORA

Job description

O Santander (www.santander.com) está a evoluir de uma marca global de grande impacto para uma organização orientada pela tecnologia, e as nossas pessoas estão no centro desta jornada.

Juntos, estamos a liderar uma transformação centrada no cliente, que valoriza o pensamento crítico, a inovação e a coragem de desafiar o que é possível.

Esta é mais do que uma mudança estratégica. É uma oportunidade para pessoas motivadas crescerem, aprenderem e fazerem uma diferença real.

A nossa missão é contribuir para que mais pessoas e empresas prosperem. Adotámos uma cultura de risco sólida, e todas as nossas pessoas, em todos os níveis, têm um papel ativo e responsável na gestão de riscos.

O Santander Portugal está à procura de um(a) Especialista de Riscos Não Financeiros | Cyber e IT (2LoD) para Lisboa.

Estamos a redefinir a forma como trabalhamos através da inovação, da tecnologia de ponta, da colaboração e da liberdade para explorar novas ideias.

Para ter sucesso nesta função, serás responsável por:

Oversight das Frameworks de Cyber e IT

• Exercer oversight e challenge à 1.ª Linha de Defesa sobre o desenho, implementação e eficácia das frameworks de risco de Cibersegurança e de IT, avaliando o alinhamento com requisitos corporativos, regulamentares e com o apetite de risco do Banco.

Avaliação Independente do Perfil de Risco

• Analisar avaliações de risco, indicadores, vulnerabilidades, exceções, deficiências de controlo e planos de remediação, assegurando uma visão independente sobre o perfil de risco tecnológico e cibernético.

Governação, Políticas e Standards

• Rever e desafiar políticas, normativos, metodologias e standards de Cyber e IT, assegurando clareza de responsabilidades, coerência entre frameworks e adequada integração no modelo global de riscos não financeiros e a promoção de uma cultura de risco alinhada com o apetite ao risco da Organização.

Incidentes, Testes e Resiliência Tecnológica

• Acompanhar incidentes tecnológicos e de cibersegurança relevantes, exercícios, testes de controlo e avaliações de resiliência, incluindo reporte de incidentes, testes de resiliência digital e gestão do risco de terceiros no âmbito de DORA, desafiando causas, impactos, lições aprendidas e suficiência das medidas corretivas.

Monitorização, Reporting e Escalation

• Monitorizar KRIs, tendências, riscos materiais e planos de ação, preparando análises e reporting para fóruns de governação, comités executivos, auditorias e entidades de supervisão, e promovendo o escalation quando aplicável.

Acompanhamento de Riscos de Inteligência Artificial

• Efetuar o acompanhamento dos riscos associados à utilização de Inteligência Artificial, incluindo governação, inventário de casos de uso, classificação de risco, dependências tecnológicas, terceiros, qualidade de dados e evolução regulamentar, articulando com as áreas especialistas.

As nossas pessoas são a nossa maior força. Cada indivíduo contribui com perspetivas únicas que nos tornam mais fortes como equipa e como organização.

Capacitamos as equipas para irem mais além, valorizando quem são e potenciando o que trazem consigo.

Os seguintes requisitos representam os conhecimentos, competências e capacidades essenciais para o sucesso nesta função. Serão consideradas adaptações razoáveis para permitir que pessoas com deficiência possam desempenhar as funções essenciais.

Experiência Profissional

• Experiência profissional mínima de 5 anos em pelo menos uma das seguintes áreas: IT Risk, Cibersegurança, Segurança da Informação, IT Governance, Auditoria de Sistemas de Informação, Controlo Interno ou Risco Operacional com especialização tecnológica.
• Experiência em funções de 2.ª Linha de Defesa, auditoria ou supervisão independente de frameworks de IT e Cyber será valorizada.

Formação Académica

• Formação superior em Engenharia Informática, Sistemas de Informação, Cibersegurança, Engenharia, Gestão ou área relevante.
• Certificações como CISA, CISM, CRISC, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, COBIT ou equivalentes serão valorizadas.
• Inglês (valorizado)
• Espanhol (valorizado)
• Conhecimento sólido de frameworks e standards de risco tecnológico e cibernético, como NIST CSF, ISO/IEC 27001, COBIT e orientações EBA/ECB, bem como dos requisitos aplicáveis do DORA.
• Capacidade para avaliar modelos de governação, processos e controlos de IT e Cyber, analisar KRIs e planos de remediação e produzir reporting executivo; serão valorizados conhecimentos básicos de riscos e governação de Inteligência Artificial, incluindo AI Act, NIST AI RMF ou ISO/IEC 42001.
• Capacidade analítica, pensamento crítico, rigor e independência de julgamento, com aptidão para realizar challenge construtivo e sustentado à 1.ª Linha de Defesa.
• Excelente comunicação escrita e verbal, capacidade de síntese, organização, colaboração e influência junto de stakeholders técnicos e não técnicos.

VALORIZAMOS O TEU IMPACTO

A tua contribuição é importante e será reconhecida. Podes esperar um pacote de remuneração justo e competitivo, que reflete o impacto que crias e o valor que entregas.

Mas sabemos que as recompensas vão muito além dos números.

• Oferecemos mais do que um salário. Os nossos benefícios foram concebidos para apoiar a tua vida, os teus objetivos e o teu bem-estar, agora e no futuro.
• A tua saúde é a nossa prioridade. Através do BeHealthy, o nosso programa global de bem-estar, promovemos o bem-estar holístico.
• Sabemos que a família é tudo. Por isso, oferecemos licença parental, apoio à infância e programas adaptados a cada fase da vida.
• Potenciamos as nossas equipas através de oportunidades globais e percursos de carreira diversificados.
• poder da ajuda. Pode dedicar parte do teu tempo de trabalho a atividades de voluntariado.

O Santander orgulha-se de ser uma organização que promove a igualdade de oportunidades, independentemente da idade, género, deficiência, estado civil, raça, religião ou orientação sexual.

Comprometemo-nos a oferecer um processo de candidatura inclusivo e acessível a todas as pessoas