Risk Management Specialist

Descrição da empresa

A Coface é uma líder global em gestão de risco de crédito, especializada em seguro de crédito, informação comercial e cobrança de dívidas. Com presença em mais de 100 países, a Coface ajuda empresas a protegerem e desenvolverem seus negócios, fornecendo análises especializadas e soluções que permitem decisões seguras em um ambiente econômico incerto. A empresa combina expertise local, dados globais e uma forte cultura de inovação e colaboração.

Descrição da vaga

Profissional sênior com sólida experiência em Gestão de Riscos, forte capacidade analítica, visão de negócio e maturidade executiva, capaz de atuar como um dos principais pilares técnicos da estrutura regional de Riscos.

Deverá combinar profundo conhecimento em governança, gestão de riscos corporativos, riscos operacionais e riscos tecnológicos, contribuindo ativamente para o fortalecimento da cultura de riscos, da tomada de decisão e da resiliência organizacional.

Espera-se capacidade para atuar de forma integrada entre os níveis estratégico, tático e operacional, influenciando stakeholders, conduzindo avaliações de riscos, monitorando planos de mitigação e apoiando a implementação de iniciativas críticas para o negócio.

A posição integra a estrutura regional de Riscos e atuará em estreita parceria com a Diretora Regional de Riscos, assumindo papel relevante na implementação e evolução das práticas de gestão de riscos, governança de tecnologia, segurança da informação, continuidade de negócios e resiliência operacional.

O profissional deverá interagir regularmente com equipes locais, regionais e globais, promovendo o alinhamento às diretrizes corporativas, fortalecendo o ambiente de controles e apoiando a organização na identificação, avaliação e mitigação de riscos emergentes e estratégicos.

Principais Responsabilidades

Gestão de Risco Operacional

• Desenvolver, implementar e manter o framework de Risco Operacional alinhado a padrões regulatórios e boas práticas (COSO ERM, ISO 31000, ORSA e normativos locais).

• Identificar, mapear e avaliar riscos operacionais por meio de RCSA (Risk and Control Self Assessment), KRIs, análise de cenários e eventos de perda.

• Coordenar planos de mitigação e acompanhar a eficácia dos controles internos.

• Apoiar iniciativas de Análise de Impacto nos Negócios (BIA) e Continuidade de Negócios (BCP/DRP).

• Atuar como ponto focal para auditorias internas, externas e regulatórias relacionadas à gestão de riscos operacionais. Risco Tecnológico e Segurança Cibernética

• Integrar riscos tecnológicos e cibernéticos ao framework corporativo de riscos.

• Apoiar a implementação e monitoramento da governança de Segurança da Informação, garantindo aderência às políticas, normas e diretrizes do Grupo.

• Avaliar riscos relacionados a:

• ciberataques e incidentes de segurança;

• terceiros e fornecedores críticos;

• sistemas, infraestrutura, cloud e APIs;

• proteção de dados e privacidade.

• Atuar como principal ponto de coordenação local para temas relacionados à Segurança da Informação, promovendo alinhamento entre áreas de negócio, Tecnologia, Compliance e Grupo.

• Monitorar incidentes cibernéticos, apoiar análises de causa raiz, planos de resposta e ações de remediação.

• Contribuir para iniciativas de conscientização e fortalecimento da cultura de Segurança da Informação.

• Assegurar aderência a frameworks e normas como:

• ISO 27001 / 27002;

• NIST Cybersecurity Framework;

• COBIT;

• LGPD / GDPR.

Gestão de Dados, Indicadores e Inteligência Analítica

• Desenvolver e manter dashboards executivos de risco utilizando Power BI.

• Estruturar e automatizar indicadores-chave (KRIs, KPIs e métricas de apetite a risco).

• Realizar análises de dados relacionadas a eventos de perda, incidentes, controles e riscos emergentes.

• Utilizar ferramentas analíticas e de automação para:

• otimização de processos de risco;

• análise de grandes volumes de dados;

• geração de insights gerenciais.

• Garantir governança, qualidade e rastreabilidade dos dados utilizados pela área de Riscos. Apoio Estratégico à Diretoria de Riscos

• Atuar como braço direito da Diretora Regional de Riscos, apoiando a execução da agenda estratégica da área.

• Traduzir informações técnicas em análises executivas para suporte à tomada de decisão.

• Preparar materiais para comitês, fóruns executivos e liderança regional.

• Apoiar discussões relacionadas a apetite a risco, resiliência operacional, investimentos e transformação do negócio.

• Coordenar iniciativas transversais envolvendo riscos, controles internos, segurança da informação e governança.

• Representar a área de Riscos em projetos e fóruns locais, regionais e globais quando necessário.

Qualificações

Competências Técnicas

Gestão de Riscos, Governança e Controles

• Gestão de Riscos Corporativos, Operacionais, Tecnológicos e de Terceiros.

• Condução de processos de Risk Assessment, RCSA (Risk and Control Self Assessment), KRIs, análise de cenários e eventos de perdas.

• Conhecimento de controles internos, controles automatizados e monitoramento de planos de mitigação.

• Experiência em auditoria, compliance regulatório, governança corporativa e gestão de riscos em ambientes altamente regulados.

• Conhecimento de frameworks como COSO ERM, ISO 31000, COBIT, ISO 27001 e NIST Cybersecurity Framework. Tecnologia, Segurança da Informação e Análise de Dados

• Conhecimento de governança de tecnologia, riscos tecnológicos e segurança da informação.

• Entendimento dos principais riscos relacionados a infraestrutura, cloud computing, APIs, terceiros críticos e ambientes digitais.

• Experiência no acompanhamento de incidentes tecnológicos e riscos cibernéticos, incluindo definição e monitoramento de planos de ação.

• Conhecimento de LGPD, governança de dados e conceitos de privacidade da informação.

• Experiência com ferramentas GRC (eFront, Archer, ServiceNow ou similares). Dados, Indicadores e Ferramentas Analíticas

• Power BI (modelagem de dados, construção de dashboards executivos e indicadores de risco).

• Excel avançado (Power Query, Power Pivot e VBA serão considerados diferenciais).

• Python para automação, análise de dados e construção de soluções analíticas será considerado um diferencial.

• Capacidade de estruturar e acompanhar KRIs, KPIs e métricas de apetite a risco.

• Conhecimento em governança, qualidade e rastreabilidade de dados. Competências Comportamentais

• Visão estratégica e pensamento sistêmico.

• Forte capacidade analítica e senso crítico.

• Comunicação clara e capacidade de adaptação a públicos técnicos e executivos.

• Habilidade para atuar como elo entre risco, tecnologia e negócio.

• Influência e articulação transversal sem autoridade formal.

• Capacidade de relacionamento com stakeholders locais, regionais e globais.

• Proatividade, autonomia e elevado senso de ownership.

• Capacidade de priorização em ambientes complexos e dinâmicos.

• Resiliência e tomada de decisão sob pressão.

• Elevado padrão ético, senso de confidencialidade e discrição.

• Capacidade de mentoria, desenvolvimento de pessoas e compartilhamento de conhecimento. Habilidade de atuar como “tradutor” entre risco, tecnologia e negócio

Informações adicionais

Idiomas

• Inglês Fluente (mandatório)

• Espanhol Intermediário ou Avançado (desejável) Perfil Desejado

• Forte capacidade analítica e visão crítica.

• Maturidade executiva e capacidade de influência.

• Perfil hands-on, com capacidade de atuar simultaneamente em temas estratégicos e operacionais.

• Excelente capacidade de organização e acompanhamento de iniciativas.

• Boa leitura organizacional e habilidade para atuar em ambientes matriciais.

• Elevado senso de ownership e accountability.

• Interesse por temas relacionados à segurança da informação, cyber risk, tecnologia e resiliência operacional. Diferenciais

• Certificações como CRISC, CISA, CISSP, CISM, CIA ou equivalentes.

• Experiência prévia com Information Security Governance, Cyber Risk ou Technology Risk.

• Vivência em ambientes multinacionais e estruturas regionais LATAM.