AI Risk & Compliance Specialist

Licenciatura em Engenharia, Gestão de Negócios, Direito, Segurança da Informação ou área relacionada. Mínimo de 5 anos de experiência profissional em Gestão de Risco. Experiência comprovada em Conformidade, Auditoria, Controlo Interno ou iniciativas de Gestão de Risco Tecnológico. Conhecimento prático de Governança de IA e dos riscos específicos associados aos sistemas de Inteligência Artificial. Experiência na definição de estruturas de gestão de risco e modelos de controlo. Sólido conhecimento do Regulamento da UE sobre Inteligência Artificial (AI Act) e seus requisitos de conformidade. Conhecimento do NIST AI Risk Management Framework e ISO 31000. Conhecimento de ISO 27001 e frameworks de segurança da informação é um plus. Experiência na realização de avaliações de risco, impacto e conformidade. Bom conhecimento dos princípios de proteção de dados, privacidade e segurança da informação. Experiência na definição de controlos, indicadores de monitorização e mecanismos de auditoria. Compreensão dos riscos e conceitos específicos de IA, incluindo Explicabilidade, Viés, Deriva de Modelo, Supervisão Humana e Gestão de Incidentes de IA. Experiência na preparação de documentação regulatória e evidências de auditoria. Fortes habilidades analíticas e de resolução de problemas. Excelentes habilidades de comunicação e capacidade de trabalhar com equipas de Negócios, Tecnologia, Risco, Conformidade e Auditoria. Experiência em auditoria interna ou gestão de risco operacional é um plus. Capacidade de traduzir requisitos regulatórios e de risco em controlos práticos e mecanismos de governança. Preferencialmente disponibilidade imediata. Disponibilidade para trabalhar em modelo híbrido em Lisboa.

Responsabilidades:

• Definir e estruturar o modelo de Gestão de Risco de IA da organização, garantindo que os riscos relacionados com a IA sejam devidamente identificados, avaliados, monitorizados e controlados.
• Assegurar alinhamento entre o modelo de Governança de IA e os requisitos regulatórios, de conformidade, auditoria, segurança da informação e proteção de dados.
• Analisar os requisitos do Regulamento da UE sobre IA e traduzi-los em requisitos de risco e conformidade acionáveis.
• Desenvolver e manter estruturas de gestão de risco de IA, modelos de controlo, políticas e procedimentos.
• Identificar e avaliar riscos associados aos sistemas de IA ao longo do seu ciclo de vida.
• Realizar avaliações de risco, impacto e conformidade de IA, documentando as conclusões e recomendando medidas de mitigação apropriadas.
• Definir e implementar controlos específicos de IA, indicadores de monitorização e mecanismos de supervisão.
• Estabelecer mecanismos para monitorização, escalonamento e reporte de riscos de IA.
• Avaliar riscos de IA relacionados com Explicabilidade, Viés, Deriva de Modelo, Supervisão Humana e Incidentes de IA.
• Apoiar a definição de processos para Gestão de Incidentes de IA e mecanismos de escalonamento apropriados.
• Assegurar alinhamento adequado entre a gestão de risco de IA, proteção de dados, privacidade e requisitos de segurança da informação.
• Aplicar frameworks e normas relevantes, incluindo NIST AI RMF, ISO 31000 e ISO 27001, quando aplicável.
• Preparar documentação regulatória, avaliações de risco, evidências de controlo e documentação de auditoria.
• Apoiar atividades de auditoria interna e externa, assegurando que evidências e controlos adequados estejam disponíveis.
• Trabalhar em estreita colaboração com equipas de Negócios, Tecnologia, Segurança da Informação, Dados, Conformidade, Risco e Auditoria.
• Comunicar claramente requisitos complexos de risco de IA e regulatórios a partes interessadas técnicas e não técnicas.
• Identificar lacunas nos ambientes de governança e controlo existentes e recomendar ações de remediação.
• Apoiar a melhoria contínua do framework de Risco e Conformidade de IA da organização à medida que as regulamentações, tecnologias e requisitos de negócios evoluem.