SPECIALIST Especialista de Riscos Não Financeiros | Cyber e IT (2LoD)
Country: Portugal
COMEÇA AQUI
O Santander ( * ) está a evoluir de uma marca global de grande impacto para uma organização orientada pela tecnologia, e as nossas pessoas estão no centro desta jornada.
Juntos , estamos a liderar uma transformação centrada no cliente , que valoriza o pensamento crítico, a inovação e a coragem de desafiar o que é possível .
Esta é mais do que uma mudança estratégica. É uma oportunidade para pessoas motivadas crescerem, aprenderem e fazerem uma diferença real.
A nossa missão é contribuir para que mais pessoas e empresas prosperem . Adotámos uma cultura de risco sólida, e todas as nossas pessoas, em todos os níveis, têm um papel ativo e responsável na gestão de riscos.
O TEU IMPACTO
O Santander Portugal está à procura de um(a) Especialista de Riscos Não Financeiros | Cyber e IT (2LoD) para Lisboa.
Estamos a redefinir a forma como trabalhamos através da inovação, da tecnologia de ponta, da colaboração e da liberdade para explorar novas ideias.
Para ter sucesso nesta função, serás responsável por:
Oversight das Frameworks de Cyber e IT
- Exercer oversight e challenge à 1.ª Linha de Defesa sobre o desenho, implementação e eficácia das frameworks de risco de Cibersegurança e de IT, avaliando o alinhamento com requisitos corporativos, regulamentares e com o apetite de risco do Banco.
Avaliação Independente do Perfil de Risco
- Analisar avaliações de risco, indicadores, vulnerabilidades, exceções, deficiências de controlo e planos de remediação, assegurando uma visão independente sobre o perfil de risco tecnológico e cibernético.
Governação, Políticas e Standards
- Rever e desafiar políticas, normativos, metodologias e standards de Cyber e IT, assegurando clareza de responsabilidades, coerência entre frameworks e adequada integração no modelo global de riscos não financeiros e a promoção de uma cultura de risco alinhada com o apetite ao risco da Organização.
Incidentes, Testes e Resiliência Tecnológica
- Acompanhar incidentes tecnológicos e de cibersegurança relevantes, exercícios, testes de controlo e avaliações de resiliência, incluindo reporte de incidentes, testes de resiliência digital e gestão do risco de terceiros no âmbito de DORA, desafiando causas, impactos, lições aprendidas e suficiência das medidas corretivas.
Monitorização, Reporting e Escalation
- Monitorizar KRIs, tendências, riscos materiais e planos de ação, preparando análises e reporting para fóruns de governação, comités executivos, auditorias e entidades de supervisão, e promovendo o escalation quando aplicável.
Acompanhamento de Riscos de Inteligência Artificial
- Efetuar o acompanhamento dos riscos associados à utilização de Inteligência Artificial, incluindo governação, inventário de casos de uso, classificação de risco, dependências tecnológicas, terceiros, qualidade de dados e evolução regulamentar, articulando com as áreas especialistas.
O TEU CONTRIBUTO
As nossas pessoas são a nossa maior força. Cada indivíduo contribui com perspetivas únicas que nos tornam mais fortes como equipa e como organização.
Capacitamos as equipas para irem mais além , valorizando quem são e potenciando o que trazem consigo.
Os seguintes requisitos representam os conhecimentos, competências e capacidades essenciais para o sucesso nesta função. Serão consideradas adaptações razoáveis para permitir que pessoas com deficiência possam desempenhar as funções essenciais.
Experiência Profissional
- Experiência profissional mínima de 5 anos em pelo menos uma das seguintes áreas: IT Risk, Cibersegurança, Segurança da Informação, IT Governance, Auditoria de Sistemas de Informação, Controlo Interno ou Risco Operacional com especialização tecnológica.
- Experiência em funções de 2.ª Linha de Defesa, auditoria ou supervisão independente de frameworks de IT e Cyber será valorizada.
Formação Académica
- Formação superior em Engenharia Informática, Sistemas de Informação, Cibersegurança, Engenharia, Gestão ou área relevante.
- Certificações como CISA, CISM, CRISC, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, COBIT ou equivalentes serão valorizadas.
Idiomas
- Português (fluente)
- Inglês (valorizado)
- Esp...