IT Risks Specialist

Estamos a crescer. E estamos à procura de pessoas talentosas. Na Decskill, acreditamos que a excelência tecnológica é impulsionada pelo talento humano. Somos uma empresa de consultoria em TI com mais de 10 anos de experiência consolidada no mercado, focada na construção de relações de longo prazo com os nossos clientes e colaboradores. Hoje, somos uma comunidade de mais de 800 profissionais, trabalhando em Lisboa, Porto e Madrid, contribuindo para iniciativas tecnológicas impactantes.

Como parte do Grupo Astek, combinamos uma forte cultura local com uma presença global, atuando em cerca de 23 países em 4 continentes. Isso nos permite oferecer um contexto internacional, desafios diversos e oportunidades de carreira a longo prazo, enquanto permanecemos próximos das nossas equipas.

Estamos à procura de um Especialista em Riscos de TI fluente em Francês!

Responsabilidades:

• Assegurar a implementação da Governança de TI em alinhamento com as políticas, procedimentos, regras, requisitos e controles do Grupo BNP Paribas.
• Apoiar os gestores de TI e as equipas técnicas na implementação dos requisitos de Governança de TI, adaptando-os ao contexto local e formalizando os controles e procedimentos relevantes.
• Monitorar a conformidade da Governança de TI, acompanhar planos de remediação e contribuir para o estabelecimento do sistema de gestão de TI.
• Rever e atualizar procedimentos para garantir alinhamento com os requisitos de governança do Grupo, trabalhando com os proprietários de processos relevantes.
• Assegurar a revisão regular dos riscos de TI e manter o registo de riscos de TI, incluindo identificação, avaliação, tratamento e relatórios de riscos.
• Completar e atualizar registos de riscos de TI no ServiceNow.
• Contribuir para mapeamentos de riscos de TI, incluindo ORSA e RCSA, e identificar controles locais e Indicadores-Chave de Risco (KRIs), quando necessário.
• Monitorar incidentes operacionais de TI, auditorias de TI e a implementação de recomendações de auditoria.
• Liderar campanhas de plano de controle de TI, incluindo organização, suporte metodológico, revisão de resultados, coleta de evidências, planos de ação e relatórios.
• Assegurar a campanha de controle anual GKSP BI e registrar os resultados no ServiceNow.
• Monitorar planos de ação GKSP e fornecer atualizações regulares de progresso usando Excel.
• Estabelecer e manter um inventário de Shadow IT.
• Promover a conscientização sobre riscos de TI e uma forte cultura de gestão de riscos.

Relatórios de Governança e Risco de TI:

• Preparar relatórios de risco e governança de TI para a gestão local, Cardif e partes interessadas do Grupo BNP Paribas.
• Consolidar e gerir planos de remediação relacionados a riscos de TI e não conformidades.
• Organizar e apresentar o Comitê de Risco de TI e Cibersegurança trimestral, cobrindo KPIs de Risco, recomendações de IG, obsolescência, Shadow IT, incidentes históricos, maturidade CLV em relação à governança do Grupo e terceirização, em colaboração com equipas corporativas.
• Apoiar o CIO na preparação e organização do Comitê de Direção de TI trimestral.
• Interagir com as equipas da sede da Cardif sobre governança de TI, relatórios de risco e solicitações específicas de informação.
• Contribuir para comitês de risco de TI e cibersegurança a nível local e da sede e outros órgãos de governança, incluindo cibersegurança, obsolescência e comitês de ativos.

Governança DORA:

• Monitorar e apoiar a implementação dos requisitos de governança DORA a nível local.
• Preparar relatórios relacionados à governança DORA.
• Rever contratos intragrupo com subcontratados e garantir conformidade com cláusulas contratuais DORA.
• Apoiar a implementação de requisitos de governança, incluindo a implementação de serviços relevantes e atividades específicas de due diligence.
• Organizar e monitorar comitês de direção DORA com as entidades e subcontratados relevantes.
• Participar na revisão contratual de fornecedores.

Requisitos:

• Educação e Experiência: Experiência em Governança de TI, Gestão de Riscos de TI, Segurança de TI ou área relacionada. Conhecimento dos setores Financeiro e de Seguros é obrigatório. Experiência com avaliações de risco de TI, estruturas de governança, controles internos, monitoramento de conformidade e planos de remediação. Familiaridade com requisitos regulatórios e gestão de riscos de terceiros, particularmente DORA.
• Habilidades Técnicas: Conhecimento de padrões e estruturas de governança e gestão de riscos de TI, como COBIT, COSO, ISO 31000, ITIL, NIST e DORA. Especialização em TI e Segurança de TI. Experiência no uso de aplicações Microsoft Office, particularmente Excel, e ServiceNow. Capacidade de preparar relatórios de risco, monitorar KPIs e acompanhar ações de remediação. Compreensão de controles de TI, registos de riscos, incidentes operacionais, recomendações de auditoria e monitoramento de conformidade.
• Habilidades Linguísticas: Francês: nível C1 — obrigatório.
• Habilidades Interpessoais: Fortes habilidades analíticas e de resolução de problemas. Excelentes habilidades organizacionais e atenção aos detalhes. Capacidade de coordenar múltiplas partes interessadas e acompanhar ações de remediação. Fortes habilidades de comunicação e relatórios, incluindo a capacidade de apresentar informações relacionadas a riscos a comitês e partes interessadas seniores. Capacidade de colaborar com equipas de TI, equipas de Segurança, proprietários de processos e partes interessadas corporativas. Abordagem proativa à identificação de riscos, implementação de governança e melhoria contínua.

Está à procura de um ambiente que valoriza curiosidade e compromisso? Aqui, a sua contribuição tem um impacto real e o crescimento individual é levado a sério. Encontre connosco a oportunidade certa para crescer!

O que pode esperar de nós:

• Projetos de longo prazo com contexto nacional e internacional (se aplicável).
• Oportunidades para crescer técnica e profissionalmente.
• Uma cultura centrada nas pessoas, focada na transparência e confiança.
• Equipas que valorizam a responsabilidade, colaboração e estabilidade.

Obrigado! :) A Decskill está comprometida com a igualdade e não discriminação com todos os nossos talentos. Recrutamos e promovemos talentos com base na diversidade e inclusão, independentemente da idade, género, etnia, raça, nacionalidade ou qualquer outra forma de discriminação incompatível com a dignidade do ser humano.