Empresa: Sicredi
Buscamos um profissional Pleno para atuar na gestão e supervisão de riscos de Tecnologia da Informação e Comunicação (TIC), Segurança da Informação e Resiliência Operacional, integrando a segunda linha de defesa da organização. A posição terá papel estratégico no fortalecimento da governança, na avaliação de riscos tecnológicos e no atendimento a requisitos regulatórios aplicáveis ao setor financeiro. O profissional atuará em parceria com as áreas de Tecnologia, Segurança da Informação, Compliance, Controles Internos e Auditoria Interna, contribuindo para a evolução dos controles, da cultura de riscos e da tomada de decisão baseada em risco. Procuramos alguém com visão sistêmica, capacidade analítica, influência junto às lideranças e experiência em ambientes regulados e em constante transformação tecnológica. • Executar avaliações e monitoramentos de riscos tecnológicos, analisando a efetividade dos controles da primeira linha de defesa e propondo oportunidades de melhoria. • Apoiar ações de capacitação e disseminação da cultura de gestão de riscos para o CAS, Centrais e Cooperativas. • Acompanhar planos de ação, recomendações de auditoria, órgãos reguladores e avaliações de riscos relacionados a projetos, produtos, serviços e fornecedores. • Elaborar materiais, indicadores e relatórios para reporte gerencial e deliberação em comitês, em conformidade com as Normas Corporativas de Risco Operacional e Controles Internos. Requisitos: • Formação superior em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Redes de Computadores, Telecomunicações, Análise e Desenvolvimento de Sistemas ou demais áreas correlatas à Tecnologia da Informação. Certificações (Desejável) • Fundamentos de Gerenciamento de Serviços de TI (ITIL Foundation) • Fundamentos de Governança de TI (COBIT Foundation) • Implementador ou Auditor Líder da ISO 27001 (ISO 27001 Lead Implementer / Lead Auditor) • Certificação em Controle de Sistemas de Informação e Riscos (Certified in Risk and Information Systems Control - CRISC) • Certificação CompTIA em Segurança (CompTIA Security+)