Empresa: Light
Quer fazer parte de um time que impulsiona o progresso por meio da energia? Na Light, buscamos um Analista de Riscos de Controles Internos que será responsável por implementar o modelo de gerenciamento de riscos e controles internos promovendo maior sinergia entre essas atividades permitindo o monitoramento e tratamento dos riscos prioritários e o desenvolvimento de um ambiente de controles internos robusto e eficaz, integrado com os objetivos estratégicos da Companhia e o desempenho dos processos de negócio. Seus principais desafios serão: • Implementar, revisar e atualizar a metodologia de Gestão de Riscos, especialmente no âmbito dos riscos estratégicos e corporativos, em alinhamento às melhores práticas e frameworks de mercado, como COSO ERM e ISO 31000. • Conduzir o processo de identificação, avaliação e priorização de riscos estratégicos e corporativos, considerando fatores internos e externos, objetivos e direcionadores estratégicos, tendências, cenários e potenciais impactos para a Companhia. • Avaliar a criticidade dos riscos, considerando probabilidade, impacto, risco inerente e residual, bem como os principais vetores de impacto, incluindo aspectos financeiros, operacionais, de conformidade, imagem e reputação, entre outros aplicáveis. • Mapear e avaliar as respostas aos riscos e o ambiente de controles internos, analisando a existência, adequação, suficiência e efetividade dos controles preventivos e detectivos e identificando gaps, sobreposições e oportunidades de fortalecimento. • Conduzir Risk Self Assessments (RSA) e Control Self Assessments (CSA) junto às áreas de negócio, promovendo a avaliação e validação dos riscos, controles e respectivas criticidades. • Desenvolver e acompanhar planos de ação para tratamento dos riscos, assegurando a definição de responsáveis, prazos, entregáveis e avaliação da evolução e efetividade das ações. • Identificar e propor melhorias sistêmicas, processuais e de controles internos, visando ao fortalecimento do ambiente de gestão de riscos e à redução da exposição da Companhia. • Monitorar continuamente os riscos estratégicos e corporativos, acompanhando alterações no ambiente interno e externo, indicadores, KRIs e demais informações que possam alterar a exposição da Companhia. • Realizar análises de cenários, tendências e riscos emergentes, avaliando potenciais impactos sobre os objetivos estratégicos e contribuindo para a antecipação e aprimoramento das respostas aos riscos. • Promover a integração entre Gestão de Riscos e Planejamento Estratégico, avaliando a aderência dos riscos identificados aos objetivos, direcionadores e iniciativas estratégicas da Companhia. • Elaborar e revisar matrizes de riscos e controles, assegurando a rastreabilidade entre objetivos estratégicos, riscos, fatores de risco, controles, indicadores e planos de tratamento. • Elaborar análises, heat maps, relatórios gerenciais, dashboards e apresentações executivas, consolidando informações sobre o perfil de riscos da Companhia, evolução dos riscos estratégicos, ambiente de controles e planos de ação. • Realizar o reporte periódico dos riscos estratégicos à alta administração, consolidando informações sobre evolução da exposição, principais tendências, pontos de atenção e necessidades de atuação. • Conduzir e participar de fóruns e reuniões com gestores e áreas de negócio, promovendo discussões sobre riscos, controles, respostas, planos de ação e validação das informações reportadas, bem como apoiar a definição e revisão de critérios de apetite a riscos. Requisitos: O que você precisa ter: • Formação superior completo. • Experiência em mapeamento de processos de negócio e de Tecnologia da Informação (TI), relacionados à segurança da informação, gerenciamento de mudanças e acessos, gestão e operação de dados e continuidade de negócios. · Conhecimento dos frameworks e normas ITIL, COBIT, COSO, ISO 31000. · Conhecimento em desenho e representação de fluxogramas, utilizando a ferramenta Microsoft Visio. · Conhecimento em Power BI, para elaboração de dashboards, indicadores e análises gerenciais. · Experiência no acompanhamento do processo de Control Self Assessment (CSA). · Experiência no acompanhamento do processo de Risk Self Assessment (RSA). · Experiência em Gestão de Riscos, contemplando as etapas de identificação, avaliação, tratamento e monitoramento dos riscos. · Conhecimento em desenho, redesenho e avaliação de Controles Internos.