SPECIALIST Especialista de Riscos Não Financeiros | Cyber e IT (2LoD)

SPECIALIST Especialista de Riscos Não Financeiros | Cyber e IT (2LoD)

Country: Portugal

COMEÇA AQUI

O Santander (www.santander.com) está a evoluir de uma marca global de grande impacto para uma organização orientada pela tecnologia, e as nossas pessoas estão no centro desta jornada.

Juntos, estamos a liderar uma transformação centrada no cliente, que valoriza o pensamento crítico, a inovação e a coragem de desafiar o que é possível.

Esta é mais do que uma mudança estratégica. É uma oportunidade para pessoas motivadas crescerem, aprenderem e fazerem uma diferença real.

A nossa missão é contribuir para que mais pessoas e empresas prosperem. Adotámos uma cultura de risco sólida, e todas as nossas pessoas, em todos os níveis, têm um papel ativo e responsável na gestão de riscos.

O TEU IMPACTO

O Santander Portugal está à procura de um(a) Especialista de Riscos Não Financeiros | Cyber e IT (2LoD) para Lisboa.

Estamos a redefinir a forma como trabalhamos através da inovação, da tecnologia de ponta, da colaboração e da liberdade para explorar novas ideias.

Para ter sucesso nesta função, serás responsável por:

Oversight das Frameworks de Cyber e IT

• Exercer oversight e challenge à 1.ª Linha de Defesa sobre o desenho, implementação e eficácia das frameworks de risco de Cibersegurança e de IT, avaliando o alinhamento com requisitos corporativos, regulamentares e com o apetite de risco do Banco.

Avaliação Independente do Perfil de Risco

• Analisar avaliações de risco, indicadores, vulnerabilidades, exceções, deficiências de controlo e planos de remediação, assegurando uma visão independente sobre o perfil de risco tecnológico e cibernético.

Governação, Políticas e Standards

• Rever e desafiar políticas, normativos, metodologias e standards de Cyber e IT, assegurando clareza de responsabilidades, coerência entre frameworks e adequada integração no modelo global de riscos não financeiros e a promoção de uma cultura de risco alinhada com o apetite ao risco da Organização.

Incidentes, Testes e Resiliência Tecnológica

• Acompanhar incidentes tecnológicos e de cibersegurança relevantes, exercícios, testes de controlo e avaliações de resiliência, incluindo reporte de incidentes, testes de resiliência digital e gestão do risco de terceiros no âmbito de DORA, desafiando causas, impactos, lições aprendidas e suficiência das medidas corretivas.

Monitorização, Reporting e Escalation

• Monitorizar KRIs, tendências, riscos materiais e planos de ação, preparando análises e reporting para fóruns de governação, comités executivos, auditorias e entidades de supervisão, e promovendo o escalation quando aplicável.

Acompanhamento de Riscos de Inteligência Artificial

• Efetuar o acompanhamento dos riscos associados à utilização de Inteligência Artificial, incluindo governação, inventário de casos de uso, classificação de risco, dependências tecnológicas, terceiros, qualidade de dados e evolução regulamentar, articulando com as áreas especialistas.

O TEU CONTRIBUTO

As nossas pessoas são a nossa maior força. Cada indivíduo contribui com perspetivas únicas que nos tornam mais fortes como equipa e como organização.

Capacitamos as equipas para irem mais além, valorizando quem são e potenciando o que trazem consigo.

Os seguintes requisitos representam os conhecimentos, competências e capacidades essenciais para o sucesso nesta função. Serão consideradas adaptações razoáveis para permitir que pessoas com deficiência possam desempenhar as funções essenciais.

Experiência Profissional

• Experiência profissional mínima de 5 anos em pelo menos uma das seguintes áreas: IT Risk, Cibersegurança, Segurança da Informação, IT Governance, Auditoria de Sistemas de Informação, Controlo Interno ou Risco Operacional com especialização tecnológica.
• Experiência em funções de 2.ª Linha de Defesa, auditoria ou supervisão independente de frameworks de IT e Cyber será valorizada.

Formação Académica

• Formação superior em Engenharia Informática, Sistemas de Informação, Cibersegurança, Engenharia, Gestão ou área relevante.
• Certificações como CISA, CISM, CRISC, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, COBIT ou equivalentes serão valorizadas.

Idiomas

• Português (fluente)
• Inglês (valorizado)
• Espanhol (valorizado)

Hard Skills

• Conhecimento sólido de frameworks e standards de risco tecnológico e cibernético, como NIST CSF, ISO/IEC 27001, COBIT e orientações EBA/ECB, bem como dos requisitos aplicáveis do DORA.
• Capacidade para avaliar modelos de governação, processos e controlos de IT e Cyber, analisar KRIs e planos de remediação e produzir reporting executivo; serão valorizados conhecimentos básicos de riscos e governação de Inteligência Artificial, incluindo AI Act, NIST AI RMF ou ISO/IEC 42001.

Soft Skills

• Capacidade analítica, pensamento crítico, rigor e independência de julgamento, com aptidão para realizar challenge construtivo e sustentado à 1.ª Linha de Defesa.
• Excelente comunicação escrita e verbal, capacidade de síntese, organização, colaboração e influência junto de stakeholders técnicos e não técnicos.

VALORIZAMOS O TEU IMPACTO

A tua contribuição é importante e será reconhecida. Podes esperar um pacote de remuneração justo e competitivo, que reflete o impacto que crias e o valor que entregas.

Mas sabemos que as recompensas vão muito além dos números.

• Oferecemos mais do que um salário. Os nossos benefícios foram concebidos para apoiar a tua vida, os teus objetivos e o teu bem-estar, agora e no futuro.

• A tua saúde é a nossa prioridade. Através do BeHealthy, o nosso programa global de bem-estar, promovemos o bem-estar holístico.

• Sabemos que a família é tudo. Por isso, oferecemos licença parental, apoio à infância e programas adaptados a cada fase da vida.

• Potenciamos as nossas equipas através de oportunidades globais e percursos de carreira diversificados.

• Acreditamos no poder da ajuda. Pode dedicar parte do teu tempo de trabalho a atividades de voluntariado.

Estamos aqui para te manter motivado(a), ajudar-te a alcançar os teus objetivos e celebrar o teu progresso em cada etapa do caminho.

CONFORMIDADE LOCAL

O Santander orgulha-se de ser uma organização que promove a igualdade de oportunidades, independentemente da idade, género, deficiência, estado civil, raça, religião ou orientação sexual.

Comprometemo-nos a oferecer um processo de candidatura inclusivo e acessível a todas as pessoas

O QUE FAZER A SEGUIR

Se consideras que esta função é do teu interesse, candidata-te.