It Risks Specialist

Descrição do cargo: Gerir riscos de TI; Garantir a implementação da Governança de TI; Supervisionar e relatar sobre a governança e riscos de TI; Garantir o monitoramento e a implementação da governança DORA.

O que você fará?

• Garantir a revisão regular dos riscos de TI e completar as folhas de risco no Service Now.
• Garantir a campanha anual de controle GKSP BI e registrar os resultados no Service Now.
• Monitorar os planos de ação GKSP e fornecer um status de progresso regular (Excel).
• Organizar e apresentar o Comitê Trimestral de Risco de TI e Cibersegurança (KPIs de Risco, Recomendações de IG, Obsolescência, Shadow IT, Incidentes Históricos, Maturidade CLV em relação à governança do grupo, Terceirização) com a ajuda das equipes CORPORATIVAS.
• Apoiar o CIO na organização e preparação do Comitê de Direção de TI trimestral.
• Garantir atualizações nos procedimentos para adaptá-los à governança do Grupo, contando com os responsáveis pelos processos relevantes.
• Desdobrar e implementar nossa governança de TI do Grupo (procedimentos, regras, requisitos, controles), garantindo a formalização da documentação adequada.
• Apoiar gerentes de TI e equipes de TI na implementação das regras de Governança de TI – adaptando as regras ao contexto da Lux Vie, identificando controles, otimizando sua implementação, formalizando e atualizando procedimentos.
• Monitorar a implementação real da Governança de TI dentro da Lux Vie, acompanhar o nível de conformidade e os planos de remediação associados.
• Contribuir para o estabelecimento do sistema de gestão de TI da Lux Vie.
• Implementar práticas de gestão de riscos de TI e promover a conscientização sobre a cultura de risco de TI.
• Manter o registro de riscos de TI e garantir o tratamento adequado dos riscos de TI (identificação, avaliação, tratamento, relatório) – em coordenação com operacionais e equipes de Segurança.
• Contribuir para alimentar os diversos mapeamentos de risco no aspecto de TI (ORSA, RCSA).
• Identificar, se necessário, os controles locais e KRIs a serem implementados.
• Monitorar incidentes operacionais de natureza de TI.
• Liderar as diversas campanhas do plano de controle de TI (organização, suporte metodológico, revisão/desafio de resultados, evidências e planos de ação, apresentar relatórios dos resultados da campanha).
• Monitorar auditorias de TI e, se necessário, a implementação de recomendações.
• Estabelecer o inventário de shadow IT.
• Gerir e relatar a governança e os riscos de TI.
• Preparar vários relatórios relacionados aos riscos de TI e à governança de TI esperados localmente e em nosso nível de Grupo.
• Servir como um elo com nossas equipes de sede em questões relacionadas à Governança e riscos de TI (relatórios, considerando solicitações específicas, etc.).
• Consolidar e gerenciar o portfólio de remediação sobre vários riscos de TI e não conformidades.
• Participar da preparação do comitê de risco de TI e Cibersegurança em níveis local e de sede, bem como de outros órgãos de governança de TI (comitê de cibersegurança, comitê de obsolescência, comitê de ativos, etc.).
• Garantir o monitoramento e a implementação da governança DORA.
• Preparar os vários relatórios relacionados à governança DORA a nível local.
• Realizar a revisão de contratos intragrupo com subcontratados e garantir a conformidade das cláusulas DORA.
• Implementar requisitos de governança (implementação e suporte dos diversos serviços para Araques, diligência específica, etc.).
• Monitorar e estabelecer comitês de direção DORA com as diferentes entidades e subcontratados.
• Participar da revisão contratual de fornecedores.

O que estamos procurando?

• Domínio em Finanças/Seguros.
• Especialização em TI e Segurança de TI.
• Normas e Processos: know-how em normas de governança e gestão de riscos (COBIT, COSO, ISO 31000, ITIL, NIST, DORA, etc.).
• Técnico: Pacote Office, Service Now.
• Fluente em Francês (C1 obrigatório).
• Excelentes habilidades organizacionais e de comunicação (tanto escritas quanto faladas) em um ambiente multicultural.
• Capacidade de gerir/facilitar uma reunião.
• Objetivo de entregar resultados de muito alta qualidade, respeitando os prazos.
• Respeitar procedimentos, metodologias e diretrizes.
• Boa capacidade de escuta, questionamento e personalidade orientada para resultados.
• Capacidade de viajar dentro de Portugal.
• Capacidade de viajar fora de Portugal.

O que você pode esperar de nós?

• Um contrato de trabalho permanente para um projeto de longo prazo;
• Equipamento técnico + Cartão SIM + smartphone pessoal;
• Seguro de Saúde e Vida;
• Eventos sociais e team buildings;
• O compromisso de deixar você crescer conosco e ser recompensado de acordo;
• Uma equipe dinâmica e jovem que estará sempre lá para apoiá-lo;
• Treinamento nas tecnologias mais recentes;
• Café, frutas, lanches e uma recepção calorosa quando você passar pelo escritório.