SPECIALIST Especialista de Riscos Não Financeiros | Cyber e IT

O Santander está a evoluir de uma marca global de grande impacto para uma organização orientada pela tecnologia, e as nossas pessoas estão no centro desta jornada. Juntos, estamos a liderar uma transformação centrada no cliente, que valoriza o pensamento crítico, a inovação e a coragem de desafiar o que é possível. Esta é mais do que uma mudança estratégica. É uma oportunidade para pessoas motivadas crescerem, aprenderem e fazerem uma diferença real. A nossa missão é contribuir para que mais pessoas e empresas prosperem. Adotámos uma cultura de risco sólida, e todas as nossas pessoas, em todos os níveis, têm um papel ativo e responsável na gestão de riscos.

O TEU IMPACTO

Estamos a redefinir a forma como trabalhamos através da inovação, da tecnologia de ponta, da colaboração e da liberdade para explorar novas ideias. Para ter sucesso nesta função, serás responsável por:

• Oversight das Frameworks de Cyber e IT: Exercer oversight e challenge à 1.ª Linha de Defesa sobre o desenho, implementação e eficácia das frameworks de risco de Cibersegurança e de IT, avaliando o alinhamento com requisitos corporativos, regulamentares e com o apetite de risco do Banco.
• Avaliação Independente do Perfil de Risco: Analisar avaliações de risco, indicadores, vulnerabilidades, exceções, deficiências de controlo e planos de remediação, assegurando uma visão independente sobre o perfil de risco tecnológico e cibernético.
• Governação, Políticas e Standards: Rever e desafiar políticas, normativos, metodologias e standards de Cyber e IT, assegurando clareza de responsabilidades, coerência entre frameworks e adequada integração no modelo global de riscos não financeiros e a promoção de uma cultura de risco alinhada com o apetite ao risco da Organização.
• Incidentes, Testes e Resiliência Tecnológica: Acompanhar incidentes tecnológicos e de cibersegurança relevantes, exercícios, testes de controlo e avaliações de resiliência, incluindo reporte de incidentes, testes de resiliência digital e gestão do risco de terceiros no âmbito de DORA.
• Monitorização, Reporting e Escalation: Monitorizar KRIs, tendências, riscos materiais e planos de ação, preparando análises e reporting para fóruns de governação, comités executivos, auditorias e entidades de supervisão.
• Acompanhamento de Riscos de Inteligência Artificial: Efetuar o acompanhamento dos riscos associados à utilização de Inteligência Artificial, incluindo governação, inventário de casos de uso, classificação de risco, dependências tecnológicas, terceiros, qualidade de dados e evolução regulamentar.

O TEU CONTRIBUTO

As nossas pessoas são a nossa maior força. Cada indivíduo contribui com perspetivas únicas que nos tornam mais fortes como equipa e como organização. Capacitamos as equipas para irem mais além, valorizando quem são e potenciando o que trazem consigo. Os seguintes requisitos representam os conhecimentos, competências e capacidades essenciais para o sucesso nesta função:

• Experiência Profissional: Experiência profissional mínima de 5 anos em pelo menos uma das seguintes áreas: IT Risk, Cibersegurança, Segurança da Informação, IT Governance, Auditoria de Sistemas de Informação, Controlo Interno ou Risco Operacional com especialização tecnológica.
• Formação Académica: Formação superior em Engenharia Informática, Sistemas de Informação, Cibersegurança, Engenharia, Gestão ou área relevante.
• Certificações: Certificações como CISA, CISM, CRISC, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, COBIT ou equivalentes serão valorizadas.
• Idiomas: Português (fluente), Inglês (valorizado), Espanhol (valorizado).
• Hard Skills: Conhecimento sólido de frameworks e standards de risco tecnológico e cibernético, como NIST CSF, ISO/IEC 27001, COBIT e orientações EBA/ECB.
• Soft Skills: Capacidade analítica, pensamento crítico, rigor e independência de julgamento, com aptidão para realizar challenge construtivo e sustentado à 1.ª Linha de Defesa.

VALORIZAMOS O TEU IMPACTO

A tua contribuição é importante e será reconhecida. Podes esperar um pacote de remuneração justo e competitivo, que reflete o impacto que crias e o valor que entregas. Mas sabemos que as recompensas vão muito além dos números. Oferecemos mais do que um salário. Os nossos benefícios foram concebidos para apoiar a tua vida, os teus objetivos e o teu bem-estar, agora e no futuro. A tua saúde é a nossa prioridade. Através do BeHealthy, o nosso programa global de bem-estar, promovemos o bem-estar holístico. Sabemos que a família é tudo. Por isso, oferecemos licença parental, apoio à infância e programas adaptados a cada fase da vida. Potenciamos as nossas equipas através de oportunidades globais e percursos de carreira diversificados. Acreditamos no poder da ajuda. Pode dedicar parte do teu tempo de trabalho a atividades de voluntariado.

CONFORMIDADE LOCAL

O Santander orgulha-se de ser uma organização que promove a igualdade de oportunidades, independentemente da idade, gênero, deficiência, estado civil, raça, religião ou orientação sexual. Comprometemo-nos a oferecer um processo de candidatura inclusivo e acessível a todas as pessoas.