Especialista de Riscos Não Financeiros | Cyber e IT (2LoD)

O Santander está a evoluir de uma marca global de grande impacto para uma organização orientada pela tecnologia, e as nossas pessoas estão no centro desta jornada. Juntos, estamos a liderar uma transformação centrada no cliente, que valoriza o pensamento crítico, a inovação e a coragem de desafiar o que é possível. Esta é mais do que uma mudança estratégica. É uma oportunidade para pessoas motivadas crescerem, aprenderem e fazerem uma diferença real. A nossa missão é contribuir para que mais pessoas e empresas prosperem. Adotámos uma cultura de risco sólida, e todas as nossas pessoas, em todos os níveis, têm um papel ativo e responsável na gestão de riscos.

Estamos a redefinir a forma como trabalhamos através da inovação, da tecnologia de ponta, da colaboração e da liberdade para explorar novas ideias. Para ter sucesso nesta função, serás responsável por:

• Oversight das Frameworks de Cyber e IT: Exercer oversight e challenge à 1.ª Linha de Defesa sobre o desenho, implementação e eficácia das frameworks de risco de Cibersegurança e de IT, avaliando o alinhamento com requisitos corporativos, regulamentares e com o apetite de risco do Banco.
• Avaliação Independente do Perfil de Risco: Analisar avaliações de risco, indicadores, vulnerabilidades, exceções, deficiências de controlo e planos de remediação, assegurando uma visão independente sobre o perfil de risco tecnológico e cibernético.
• Governação, Políticas e Standards: Rever e desafiar políticas, normativos, metodologias e standards de Cyber e IT, assegurando clareza de responsabilidades, coerência entre frameworks e adequada integração no modelo global de riscos não financeiros e a promoção de uma cultura de risco alinhada com o apetite ao risco da Organização.
• Incidentes, Testes e Resiliência Tecnológica: Acompanhar incidentes tecnológicos e de cibersegurança relevantes, exercícios, testes de controlo e avaliações de resiliência, incluindo reporte de incidentes, testes de resiliência digital e gestão do risco de terceiros no âmbito de DORA, desafiando causas, impactos, lições aprendidas e suficiência das medidas corretivas.
• Monitorização, Reporting e Escalation: Monitorizar KRIs, tendências, riscos materiais e planos de ação, preparando análises e reporting para fóruns de governação, comités executivos, auditorias e entidades de supervisão, e promovendo o escalation quando aplicável.
• Acompanhamento de Riscos de Inteligência Artificial: Efetuar o acompanhamento dos riscos associados à utilização de Inteligência Artificial, incluindo governação, inventário de casos de uso, classificação de risco, dependências tecnológicas, terceiros, qualidade de dados e evolução regulamentar, articulando com as áreas especialistas.

As nossas pessoas são a nossa maior força. Cada indivíduo contribui com perspetivas únicas que nos tornam mais fortes como equipa e como organização. Capacitamos as equipas para irem mais além, valorizando quem são e potenciando o que trazem consigo.

Os seguintes requisitos representam os conhecimentos, competências e capacidades essenciais para o sucesso nesta função. Serão consideradas adaptações razoáveis para permitir que pessoas com deficiência possam desempenhar as funções essenciais.

• Experiência Profissional: Experiência profissional mínima de 5 anos em pelo menos uma das seguintes áreas: IT Risk, Cibersegurança, Segurança da Informação, IT Governance, Auditoria de Sistemas de Informação, Controlo Interno ou Risco Operacional com especialização tecnológica. Experiência em funções de 2.ª Linha de Defesa, auditoria ou supervisão independente de frameworks de IT e Cyber será valorizada.
• Formação Académica: Formação superior em Engenharia Informática, Sistemas de Informação, Cibersegurança, Engenharia, Gestão ou área relevante. Certificações como CISA, CISM, CRISC, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, COBIT ou equivalentes serão valorizadas.
• Conhecimentos: Conhecimento sólido de frameworks e standards de risco tecnológico e cibernético, como NIST CSF, ISO/IEC 27001, COBIT e orientações EBA/ECB, bem como dos requisitos aplicáveis do DORA. Capacidade para avaliar modelos de governação, processos e controlos de IT e Cyber, analisar KRIs e planos de remediação e produzir reporting executivo; serão valorizados conhecimentos básicos de riscos e governação de Inteligência Artificial, incluindo AI Act, NIST AI RMF ou ISO/IEC 42001.
• Competências: Capacidade analítica, pensamento crítico, rigor e independência de julgamento, com aptidão para realizar challenge construtivo e sustentado à 1.ª Linha de Defesa. Excelente comunicação escrita e verbal, capacidade de síntese, organização, colaboração e influência junto de stakeholders técnicos e não técnicos.

VALORIZAMOS O TEU IMPACTO. A tua contribuição é importante e será reconhecida. Podes esperar um pacote de remuneração justo e competitivo, que reflete o impacto que crias e o valor que entregas. Mas sabemos que as recompensas vão muito além dos números. Oferecemos mais do que um salário. Os nossos benefícios foram concebidos para apoiar a tua vida, os teus objetivos e o teu bem-estar, agora e no futuro. A tua saúde é a nossa prioridade. Através do BeHealthy, o nosso programa global de bem-estar, promovemos o bem-estar holístico. Sabemos que a família é tudo. Por isso, oferecemos licença parental, apoio à infância e programas adaptados a cada fase da vida. Potenciamos as nossas equipas através de oportunidades globais e percursos de carreira diversificados. O Santander orgulha-se de ser uma organização que promove a igualdade de oportunidades, independentemente da idade, género, deficiência, estado civil, raça, religião ou orientação sexual. Comprometemo-nos a oferecer um processo de candidatura inclusivo e acessível a todas as pessoas.