Analista de Risco ICT

O BiG é um Banco nacional especialista em Poupança e Investimento, com presença em Portugal, Espanha e Moçambique. Pretendemos recrutar, para integrar a equipa de Risco de Tecnologias da Informação e Comunicação (ICT Risk) do BiG, um(a) Analista de Risco ICT.

Principais Responsabilidades:

• Registar, classificar e avaliar incidentes ICT, assegurando o respetivo acompanhamento e reporte;
• Monitorizar os indicadores de risco tecnológico e a qualidade do reporte de incidentes ICT;
• Acompanhar as avaliações de risco ICT realizadas pelas diferentes áreas do Banco;
• Avaliar riscos decorrentes de novos projetos, alterações tecnológicas, iniciativas de transformação digital e implementação de novos serviços;
• Monitorizar a implementação dos planos de ação e medidas de mitigação definidos pelas áreas responsáveis;
• Elaborar reportes, apresentações e dashboards de risco ICT para órgãos de gestão e comités internos;
• Analisar impactos decorrentes de novos requisitos regulamentares e acompanhar a sua implementação;
• Contribuir para o desenvolvimento e manutenção do quadro de gestão de risco ICT, em alinhamento com os requisitos regulamentares e melhores práticas do mercado;
• Apoiar iniciativas relacionadas com resiliência operacional digital, gestão de terceiros TIC e continuidade de negócio.

Horário de Trabalho: 09:00 às 18:00 horas

Requisitos:

• Licenciatura em Engenharia Informática, Informática de Gestão, Sistemas de Informação ou áreas similares;
• Experiência profissional até 3 anos em gestão de risco, consultoria ou auditoria em ICT;
• Conhecimentos do Regulamento DORA e dos seus principais requisitos;
• Conhecimentos do Quadro Nacional de Referência para a Cibersegurança e de normas internacionais de segurança da informação;
• Fluência em português e inglês, oral e escrita;
• Excelente capacidade de síntese, elaboração de documentação e comunicação com diferentes stakeholders;
• Domínio das ferramentas Microsoft Office, nomeadamente Excel, PowerPoint e tratamento de dados;
• Conhecimentos de gestão de projetos e metodologias de acompanhamento de iniciativas;
• Capacidade analítica, atitude proativa e dinâmica, aliadas a uma boa capacidade de organização, planeamento e promoção de debates construtivos;
• Elevado compromisso com integridade, ética e confidencialidade.

Competências e Conhecimentos Valorizados:

• Conhecimento do setor financeiro e do enquadramento regulamentar aplicável ao setor bancário;
• Conhecimentos de frameworks e boas práticas de governação e gestão de serviços ICT, nomeadamente COBIT, ITIL, ISO 27001, ISO 22301, ISO 31000 e NIST;
• Conhecimentos dos requisitos NIS2 e outras normas de cibersegurança aplicáveis;
• Conhecimentos de infraestrutura tecnológica, cloud computing, redes, bases de dados e cibersegurança;
• Experiência ou conhecimento em gestão de risco de fornecedores ICT e terceiros;
• Certificações ou formação relevante em áreas de risco, auditoria, segurança da informação ou gestão de serviços tecnológicos.

O que oferecemos:

• Integrar uma instituição sólida, exigente e de perfil preponderantemente digital;
• Fazer parte de uma equipa jovem e dinâmica;
• Possibilidade de interagir com vários departamentos do Grupo BiG, que permitirá adquirir uma visão global da atividade da instituição;
• Beneficiar de uma cultura assente na meritocracia, com oportunidades de evolução de carreira, mediante a performance individual e coletiva.