IT Risk and Compliance Analyst

Nosso cliente: empresa de serviços financeiros digitais

Posição temporária de 3 meses

CLT + Beneficios

Hibrido segunda e quinta no escritório do cliente na região de Pinheiros

Principais atividades

• Avaliar e selecionar frameworks de mercado aderentes ao ambiente de tecnologia e segurança do banco, incluindo NIST, CSA CCM, CIS Benchmarks, DAMA-DMBOK, NIST AI RMF, COBIT e COSO.

• Estruturar e conduzir o programa de adoção de frameworks corporativos para tecnologia, segurança da informação, dados e controles internos.

• Mapear processos, áreas envolvidas, stakeholders e dependências necessárias para a implementação dos frameworks selecionados.

• Realizar diagnóstico de maturidade (maturity assessment) e análise de aderência aos frameworks, identificando oportunidades de evolução dos controles existentes.

• Planejar e executar gap assessments para identificar lacunas entre o estado atual e os requisitos dos frameworks adotados.

• Desenvolver roadmap de implementação, definindo prioridades, cronograma, governança, papéis e responsabilidades.

• Apoiar a construção e manutenção da biblioteca corporativa de controles, processos e requisitos de compliance.

• Integrar controles, políticas e requisitos regulatórios à ferramenta de GRC (Governance, Risk & Compliance) da organização.

• Estabelecer modelo de governança para acompanhamento da adoção dos frameworks, incluindo indicadores, fóruns e mecanismos de monitoramento.

• Trabalhar em parceria com equipes de Tecnologia, Segurança da Informação, Riscos, Auditoria Interna e Compliance para implementação das melhorias identificadas.

• Garantir o alinhamento entre desenvolvimento de novos produtos e serviços e os controles de segurança, risco e governança definidos pelos frameworks adotados.

• Apoiar iniciativas relacionadas a governança de TI, controles SOX, auditoria de tecnologia e gestão de riscos corporativos.

• Atuar como especialista na preparação da organização para um modelo mais estruturado e proativo de governança, riscos e controles em tecnologia.

Perfil ideal

• Experiência em Governança de TI, Auditoria de TI, Riscos e Compliance.

• Vivência com programas de adoção de frameworks e modelos de maturidade.

• Conhecimento em SOX IT Controls, Controles Internos e GRC.

• Experiência conduzindo gap assessments, controles de tecnologia e iniciativas de transformação de governança.

• Conhecimento do funcionamento de ambientes de infraestrutura, desenvolvimento, cloud e segurança da informação.

• Inglês avançado