Cas Analista De Riscos De Tecnologia E Cybersegurança Pl

Se você acredita que fortalecer a resiliência digital e aprimorar a gestão de riscos tecnológicos e de cybersegurança é essencial para garantir serviços financeiros disponíveis, seguros e sustentáveis, esta oportunidade pode ser o seu próximo passo.
No Sicredi, você atuará na governança do portfólio de iniciativas de Riscos Tecnológicos e Cyber, apoiando o fortalecimento da resiliência organizacional.
Em um ambiente colaborativo, com espaço para aprender, influenciar e crescer, sua atuação envolverá parceria próxima com diversas áreas internas, além do suporte às cooperativas e centrais.
Como parte da 2a linha de defesa, você exercerá um papel fundamental na promoção de clareza, disciplina de execução e visão crítica, contribuindo para elevar a maturidade dos controles, aprimorar processos e assegurar que riscos tecnológicos e cibernéticos sejam geridos com robustez, transparência e efetividade.
Responsabilidades e atribuições
Responsabilidades:
- Apoiar a manutenção e evolução das políticas, normas e procedimentos de Tecnologia e Segurança da Informação.
- Contribuir para a definição e atualização de processos de governança de riscos alinhados aos frameworks (ISO *, NIST CSF, SOC2, ITGC, etc).
- Auxiliar na garantia de clareza de responsabilidades (RACI) entre equipes de Cyber, Tecnologia, Produto e Negócio.
- Realizar o monitoramento contínuo de KPIs e KRIs relacionados a GRC, preparando materiais de acompanhamento e reports executivos.
- Conduzir Risk Assessments e GAP Assessments baseados em frameworks reconhecidos (ISO *, NIST, etc.).
- Apoiar avaliações regulatórias, diligências de parceiros, e revisões de riscos envolvendo controles tecnológicos e de cybersegurança.
- Consolidar resultados técnicos e não técnicos em análises estruturadas, evidenciando impactos e recomendações.
- Assegurar consistência entre os levantamentos realizados pela área, auditorias internas, auditorias externas e decisões de risco.
- Garantir organização, qualidade e rastreabilidade de evidências e artefatos de controle, seguindo o princípio "test once, report many".
- Apoiar auditorias internas e externas, fornecendo informações e evidências de forma estruturada e tempestiva.
- Contribuir com análises técnicas que subsidiam a tomada de decisão da liderança em temas de risco, postura de controles e priorização.
- Fornecer suporte às áreas de tecnologia e negócio na interpretação de requisitos de auditoria, controles e conformidade.
- Apoiar o alinhamento das iniciativas de governança e risco com o modelo operacional de GRC da organização.
Requisitos e qualificações:
- Requisitos e Qualificações (obrigatórios)
- Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Engenharia, Ciência da Computação, Sistemas de Informação ou áreas correlatas.
- Conhecimento prático de Frameworks e normas: ISO ***, NIST CSF, NIST *, COBIT, SOC 2, ITGC.
- Conhecimento prático de Controles de segurança: IAM, PAM, DLP, Backup, Vulnerability Management, EDR, SIEM, SOC, Cloud Security (AWS/Azure/GCP).
- Práticas de governança e gestão de riscos tecnológicos.
- Conhecimento em Normativos Regulatórios do Banco Central
- Conhecimento em Ferramentas e Dados (desejáveis)
- Plataformas de GRC: ServiceNow GRC, Archer, OneTrust.
- Ferramentas de colaboração e gestão: Jira, Confluence.
- Visualização de dados: Power BI, Looker Studio.
- Análise de dados: Excel avançado, SQL (diferencial).
- Consolidação de indicadores (KPIs/KRIs) e construção de dashboards para monitoramento de riscos.
Desejável Experiência em
- Execução de Risk Assessments e GAP Assessments (ISO *, NIST).
- Avaliações de riscos tecnológicos e cibernéticos.
- Preparação de evidências para auditorias internas e externas (ITGC, SOX, SOC2).
- Apoio a avaliações regulatórias e de parceiros (due diligence).
- Consolidação de riscos em visão executiva e elaboração de reports para comitês.
- Certificações - Diferenciais
- ISO * Lead Implementer / Lead Auditor
- CompTIA Security+
- CRISC
- CGRC (ISC2)
- COBIT Foundation
- CCSK (Cloud Security Alliance)
- Certificações cloud (AWS/Azure/GCP - nível fundamental)
Diferenciais culturais
- Visão crítica para propor melhorias estruturais em processos e controles.
- Capacidade de traduzir conteúdo técnico em insights acionáveis para o negócio.
- Postura colaborativa e atuação em fóruns técnicos e multidisciplinares.
Competências Comportamentais**
- Ter pensamento estruturado e foco em governança
- Comunicação clara e capacidade de influenciar sem autoridade formal
- Organização e disciplina na gestão de múltiplos projetos simultâneos
- Forte postura colaborativa e orientada à facilitação e integração
- Visão sistêmica e capacidade de propor melhorias<