Gestor de Risco Não-Financeiro

Job Overview

Company: Standard Bank Angola

Group 14

Location: AO, Luanda, Luanda, Avenida Talatona

Group 15 Copy

Business Segment: Group Functions

Fill 11

Job Type: Full-time

Compensation: GBP 1,200,000 - yearly

Group 16

Job Ref ID: 80380511A-0001

Group 16

Date Posted: 11/6/2026

Save Job

Apply Now

Job Description

Assegurar uma execução eficaz e uma forte orientação operacional na implementação de processos e sistemas de Gestão do Risco Não Financeiro (NFR), enquanto elemento fundamental para a concretização dos objectivos estratégicos da organização, nas unidades de negócio e funções corporativas.

Funções Essenciais

Actuar como principal ponto de contacto em matéria de Risco Não-Financeiro (NFR) junto dos stakeholders prestando aconselhamento especializado sobre fraude, risco de informação, entre outros riscos e ameaças operacionais, de forma a apoiar a integração de mecanismos de controlo na estratégia do negócio.

Manter relações de confiança e credibilidade com as equipas de auditoria interna e externa, entidades reguladoras e instituições congéneres, promovendo uma abordagem colaborativa à supervisão e gestão do risco.

Realizar a Auto-Avaliação de Riscos e Controlos (Risk and Control Self-Assessment – RCSA) em todas as áreas de negócio aplicáveis, avaliando os diferentes tipos de risco relevantes, com vista à identificação e ao registo de fragilidades nos mecanismos de controlo.

Analisar os impactos no negócio e facilitar o processo formal de aceitação do risco nas situações em que o risco residual exceda o apetite pelo risco definido, permitindo uma tomada de decisão informada por parte da gestão.

Promover uma cultura sólida de risco e controlo nas diferentes áreas funcionais, participando em iniciativas de partilha de conhecimento que reforcem a importância da gestão do risco junto dos colaboradores.

Realizar análises detalhadas de cenários de risco, através da recolha e interpretação de dados, preparando as unidades de negócio para potenciais falhas sistémicas ou operacionais.

Contribuir para a gestão dos Riscos Não-Financeiros, identificando insuficiências ou falhas nos processos internos, nas pessoas e/ou nos sistemas, bem como riscos decorrentes de acontecimentos externos, em estruturas operacionais complexas, considerando as interdependências entre os 17 tipos de risco abrangidos pelo Risco Operacional.

Monitorizar as perdas efectivas face ao apetite pelo risco estabelecido, através da análise de dados financeiros e da elaboração de relatórios de tendências, de forma a desencadear as intervenções necessárias por parte da gestão.

Facilitar a análise das causas-raiz de incidentes relevantes de risco operacional e de informação, com o objectivo de prevenir a sua recorrência e reforçar o ambiente global de controlo.

Identificar iniciativas de elevado risco e implementações de soluções em cloud, através da utilização de ferramentas de avaliação de risco, protegendo a organização contra ameaças tecnológicas e operacionais emergentes.

Realizar avaliações de risco que acrescentem valor aos projectos estratégicos de transformação e ao lançamento de novos produtos, assegurando que as alterações ao perfil de risco do negócio são devidamente quantificadas e mitigadas.

Colaborar com a equipa de Gestão de Risco de Terceiros (Third-Party Risk Management – TPRM) na supervisão do ciclo de vida dos fornecedores e na avaliação crítica da adequação dos mecanismos de controlo associados a entidades externas, de forma a mitigar os riscos da cadeia de fornecimento.

Prestar orientação sobre a implementação das políticas de risco de informação aconselhando sobre os principais activos de informação e as fragilidades dos mecanismos de controlo, com vista à protecção da confidencialidade e integridade dos dados do Banco.

Participar nos Comités de Risco e Controlo do Negócio (Business Risk Control Committees – BRCC), disponibilizando informação factual e escalando situações relevantes, de forma a promover a responsabilização e a clara atribuição da gestão dos riscos identificados.

Utilizar as funcionalidades da plataforma Risk Market Place (RMP) para optimizar as capacidades de prestação de serviços de risco (Risk-as-a-Service) e melhorar a eficiência dos processos de reporte e monitorização do risco.

Executar decisões e intervenções de Gestão do Risco Não-Financeiro (NFR), sustentadas na análise de dados, nas diferentes linhas de negócio.

Implementar, com sentido de urgência, medidas proactivas de gestão das principais exposições ao Risco Não-Financeiro, incluindo riscos existentes e emergentes.

Apoiar a adopção dos princípios de modelização de capital, através de iniciativas de formação que permitam aos parceiros de negócio compreender as implicações das exposições ao risco operacional nos requisitos de capital.

Coordenar com as equipas de Controlo de Crime Financeiro do Grupo e de Gestão do Risco de Informação do Grupo, recorrendo ao conhecimento especializado destas áreas antes da implementação de medidas de controlo complexas.

Prestar aconselhamento sobre a aplicação das normas PCI DSS e da regulamentação relativa à privacidade de dados, seguindo os critérios estabelecidos para prevenir violações de dados e assegurar a conformidade regulamentar.

Assegurar a actualidade e relevância do modelo de Gestão do Risco Não-Financeiro (NFR), avaliando a sua supposed eficácia e recomendando alterações em função dos riscos e ameaças emergentes.

Monitorizar e avaliar a cultura de Risco Não-Financeiro (NFR) pretendida nas três linhas de defesa, através da utilização de indicadores e mecanismos de incentivo adequados.

Prestar orientação às áreas de negócio em matéria de risco de informação, identificando os principais activos de informação, eventos de risco e respectivas causas, bem como apoiando a definição de medidas de tratamento do risco, de forma a assegurar a mitigação das fragilidades significativas e o reporte adequado dos riscos e deficiências de controlo relevantes.

Manter-se actualizado relativamente às alterações regulamentares e aos requisitos de conformidade, através da interacção e colaboração contínuas com os principais stakeholders, nomeadamente as áreas de Segurança de Tecnologias de Informação, Governação de Dados, Gestão de Acessos Lógicos (LAM), Conformidade com as normas da Indústria de Cartões de Pagamento (PCI) e Privacidade de Dados.

Apoiar a implementação e consolidação do modelo de Gestão do Risco Não-Financeiro (NFR) nas diferentes áreas de negócio, através de interacções regulares com os diversos níveis de liderança e gestão, promovendo a compreensão dos benefícios de uma abordagem integrada de gestão do risco que contemple os 17 tipos de risco.

Apoiar o modelo de Gestão do Risco Não-Financeiro (NFR) nas diferentes áreas de negócio, promovendo a compreensão dos benefícios de uma abordagem integrada de gestão do risco que contemple os 17 tipos de risco.

Apoiar a adoção de uma cultura de risco sólida e de controlo efetivo em toda a organização.

Apoiar a implementação de politique de gestão do risco com foco nos 17 tipos de risco.

Apoiar a implementação de políticas de conformidade e controles internos.

Apoiar a gestão de incidentes de segurança da informação e continuidade de negócio.

Participar em iniciativas de melhoria contínua.

Apoiar a implementação de programas de formação em risco para parceiros de negócio.

Apoiar a monitorização de métricas de risco e KPIs.

Apoiar a comunicação de riscos às áreas de negócio e às autoridades regulatórias.

Apoiar a gestão de terceiros e a avaliação de fornecedores.

Apoiar a gestão de dados e a privacidade de dados.

Apoiar a gestão de riscos emergentes e a preparação para auditorias.

Apoiar a implementação de controles de risco em novos projetos e produtos.

Apoiar a avaliação de impactos de mudanças regulatórias e tecnológicas.

Apoiar a integração de riscos com as linhas de negócio e com as funções corporativas.

Apoiar a melhoria contínua do modelo de gestão de riscos não financeiros.

Apoiar a implementação de e-learning em gestão de risco.

Apoiar o alinhamento com o modelo de Governança.

Participar em comités de risco e controlo.

Apoiar a gestão de risco em operações de negócio internacionais.

Apoiar o desenvolvimento de soluções de risco em cloud e tecnologias emergentes.

Apoiar a gestão de risco de terceiros e a avaliação de fornecedores.

Prestar aconselhamento sobre a aplicação das normas PCI DSS e da regulamentação relativa à privacidade de dados, seguindo os critérios estabelecidos para prevenir violações de dados e assegurar a conformidade regulamentar.

Assegurar a actualidade e relevância do modelo de Gestão do Risco Não-Financeiro (NFR), avaliando a sua eficácia e recomendando alterações em função dos riscos e ameaças emergentes.

Monitorizar e avaliar a cultura de Risco Não-Financeiro (NFR) pretendida nas três linhas de defesa, através da utilização de indicadores e mecanismos de incentivo adequados.

Prestar orientação às áreas de negócio em matéria de risco de informação, identificando os principais activos de informação, eventos de risco e respectivas causas, bem como apoiando a definição de medidas de tratamento do risco, de forma a assegurar a mitigação das fragilidades significativas e o reporte adequado dos riscos e deficiências de controlo relevantes.

Manter-se actualizado relativamente às alterações regulamentares e aos requisitos de conformidade, através da interacção e colaboração contínuas com os principais stakeholders, nomeadamente as áreas de Segurança de Tecnologias de Informação, Governação de Dados, Gestão de Acessos Lógicos (LAM), Conformidade com as normas da Indústria de Cartões de Pagamento (PCI) e Privacidade de Dados.

Apoiar a implementação e consolidação do modelo de Gestão do Risco Não-Financeiro (NFR) nas diferentes áreas de negócio, através de interacções regulares com os diversos níveis de liderança e gestão, promovendo a compreensão dos benefícios de uma abordagem integrada de gestão do risco que contemple os 17 tipos de risco.

Apoiar a implementação e consolidação do modelo de Gestão do Risco Não-Financeiro (NFR) nas diferentes áreas de negócio, através de interacções regulares com os diversos níveis de liderança e gestão, promovendo a compreensão dos benefícios de uma abordagem integrada de gestão do risco que contemple os 17 tipos de risco.

Apoiar a adoção de uma cultura de risco sólida e de controlo efetivo em toda a organização.

Apoiar a implementação de politique de gestão do risco com foco nos 17 tipos de risco.

Apoiar a gestão de dados e a privacidade de dados.

Competências Comportamentais

• Comunicação e apresentação clara de informações;
• Capacidade de questionar e desafiar ideias de forma construtiva;
• Capacidade de persuasão e influência;
• Adaptação e abertura à mudança;
• Análise e avaliação crítica de informações;
• Exploração de novas possibilidades;
• Criatividade e geração de ideias;
• Interpretação de dados;
• Capacidade de tomada de decisão;
• Capacidade de fornecer análises e recomendações;
• Gestão e resolução de conflitos;
• Cumprimento e promoção de normas e padrões estabelecidos.

Competências Técnicas

• Análise de riscos seguráveis;
• Gestão de capital económico;
• Avaliação da eficácia da gestão do risco;
• Identificação de riscos;
• Mensuração e avaliação de riscos;
• Elaboração de relatórios de risco;
• Definição de estratégias de resposta ao risco;
• Avaliação da relaçã