SPECIALIST Especialista de Riscos Não Financeiros | Cyber e IT (2LoD)

SPECIALIST Especialista de Riscos Não Financeiros | Cyber e IT (2LoD)

Country: Portugal

COMEÇA AQUI

O Santander ( www.santander.com ) está a evoluir de uma marca global de grande impacto para uma organização orientada pela tecnologia, e as nossas pessoas estão no centro desta jornada.

Juntos , estamos a liderar uma transformação centrada no cliente , que valoriza o pensamento crítico, a inovação e a coragem de desafiar o que é possível .

Esta é mais do que uma mudança estratégica. É uma oportunidade para pessoas motivadas crescerem, aprenderem e fazerem uma diferença real.

A nossa missão é contribuir para que mais pessoas e empresas prosperem . Adotámos uma cultura de risco sólida, e todas as nossas pessoas, em todos os níveis, têm um papel ativo e responsável na gestão de riscos.

O TEU IMPACTO

O Santander Portugal está à procura de um(a) Especialista de Riscos Não Financeiros | Cyber e IT (2LoD) para Lisboa.

Estamos a redefinir a forma como trabalhamos através da inovação, da tecnologia de ponta, da colaboração e da liberdade para explorar novas ideias.

Para ter sucesso nesta função, serás responsável por:

Oversight das Frameworks de Cyber e IT

- Exercer oversight e challenge à 1.ª Linha de Defesa sobre o desenho, implementação e eficácia das frameworks de risco de Cibersegurança e de IT, avaliando o alinhamento com requisitos corporativos, regulamentares e com o apetite de risco do Banco.

Avaliação Independente do Perfil de Risco

- Analisar avaliações de risco, indicadores, vulnerabilidades, exceções, deficiências de controlo e planos de remediação, assegurando uma visão independente sobre o perfil de risco tecnológico e cibernético.

Governação, Políticas e Standards

- Rever e desafiar políticas, normativos, metodologias e standards de Cyber e IT, assegurando clareza de responsabilidades, coerência entre frameworks e adequada integração no modelo global de riscos não financeiros e a promoção de uma cultura de risco alinhada com o apetite ao risco da Organização.

Incidentes, Testes e Resiliência Tecnológica

- Acompanhar incidentes tecnológicos e de cibersegurança relevantes, exercícios, testes de controlo e avaliações de resiliência, incluindo reporte de incidentes, testes de resiliência digital e gestão do risco de terceiros no âmbito de DORA, desafiando causas, impactos, lições aprendidas e suficiência das medidas corretivas.

Monitorização, Reporting e Escalation

- Monitorizar KRIs, tendências, riscos materiais e planos de ação, preparando análises e reporting para fóruns de governação, comités executivos, auditorias e entidades de supervisão, e promovendo o escalation quando aplicável.

Acompanhamento de Riscos de Inteligência Artificial

- Efetuar o acompanhamento dos riscos associados à utilização de Inteligência Artificial, incluindo governação, inventário de casos de uso, classificação de risco, dependências tecnológicas, terceiros, qualidade de dados e evolução regulamentar, articulando com as áreas especialistas.

O TEU CONTRIBUTO

As nossas pessoas são a nossa maior força. Cada indivíduo contribui com perspetivas únicas que nos tornam mais fortes como equipa e como organização.

Capacitamos as equipas para irem mais além , valorizando quem são e potenciando o que trazem consigo.

Os seguintes requisitos representam os conhecimentos, competências e capacidades essenciais para o sucesso nesta função. Serão consideradas adaptações razoáveis para permitir que pessoas com deficiência possam desempenhar as funções essenciais.

Experiência Profissional

- Experiência profissional mínima de 5 anos em pelo menos uma das seguintes áreas: IT Risk, Cibersegurança, Segurança da Informação, IT Governance, Auditoria de Sistemas de Informação, Controlo Interno ou Risco Operacional com especialização tecnológica.
- Experiência em funções de 2.ª Linha de Defesa, auditoria ou supervisão independente de frameworks de IT e Cyber será valorizada.

Formação Académica

- Formação superior em Engenharia Informática, Sistemas de Informação, Cibersegurança, Engenharia, Gestão ou área relevante.
- Certificações como CISA, CISM, CRISC, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, COBIT ou equivalentes serão valorizadas.

Idiomas

- Português (fluente)
- Inglês (valorizado)
- Espanhol (valorizado)

Hard Skills

- Conhecimento sólido de frameworks e standards de risco tecnológico e cibernético, como NIST CSF, ISO/IEC 27001, COBIT e orientações EBA/ECB, bem como dos requisitos aplicáveis do DORA.
- Capacidade para avaliar modelos de governação, processos e controlos de IT e Cyber, analisar KRIs e planos de remediação e produzir reporting executivo; serão valorizados conhecimentos básicos de riscos e governação de Inteligência Artificial, incluindo AI Act, NIST AI RMF ou ISO/IEC 42001.

Soft Skills

- Capacidade analítica, pensamento crítico, rigor e independência de julgamento, com aptidão para realizar challenge construtivo e sustentado à 1.ª Linha de Defesa.
- Excelente comunicação escrita e verbal, capacidade de síntese, organização, colaboração e influência junto de stakeholders técnicos e não técnicos.

VALORIZAMOS O TEU IMPACTO

A tua contribuição é importante e será reconhecida. Podes esperar um pacote de remuneração justo e competitivo, que reflete o impacto que crias e o valor que entregas.

Mas sabemos que as recompensas vão muito além dos números.

• Oferecemos mais do que um salário. Os nossos benefícios foram concebidos para apoiar a tua vida, os teus objetivos e o teu bem-estar, agora e no futuro.

• A tua saúde é a nossa prioridade. Através do BeHealthy, o nosso programa global de bem-estar, promovemos o bem-estar holístico .

• Sabemos que a família é tudo . Por isso, oferecemos licença parental, apoio à infância e programas adaptados a cada fase da vida.

• Potenciamos as nossas equipas através de oportunidades globais e percursos de carreira diversificados.

• Acreditamos no poder da ajuda . Pode dedicar parte do teu tempo de trabalho a atividades de voluntariado.

Estamos aqui para te manter motivado(a) , ajudar-te a alcançar os teus objetivos e celebrar o teu progresso em cada etapa do caminho.

CONFORMIDADE LOCAL

O Santander orgulha-se de ser uma organização que promove a igualdade de oportunidades, independentemente da idade, género, deficiência, estado civil, raça, religião ou orientação sexual.

Comprometemo-nos a oferecer um processo de candidatura inclusivo e acessível a todas as pessoas

O QUE FAZER A SEGUIR

Se consideras que esta função é do teu interesse, candidata-te.