[Cloud] Especialista em Gestão de Riscos

Buscamos uma pessoa Especialista em Gestão de Riscos Cloud para atuar na proteção e fortalecimento do negócio, antecipando riscos e apoiando decisões conscientes que promovam crescimento sustentável e resiliência.

Responsabilidades e atribuições

Conduzir avaliações de riscos complexos; Identificar riscos correlacionados, residuais, de terceiros e emergentes; Desenvolver e evoluir metodologias, critérios, modelos e ferramentas para avaliação e monitoramento de riscos; Conduzir análises de cenários e avaliações de impacto; Avaliar planos de tratamento, identificando gaps, deficiências e oportunidades de melhoria no ambiente de controle; Desafiar Risk Owners; Realizar benchmarking e acompanhar tendências de mercado, propondo evoluções no modelo de Gestão de Riscos; Elaborar análises executivas; Participar de decisões estratégicas; Orientar demais membros da equipe; Conduzir projetos de melhoria; Apoiar o plano de continuidade de negócios e recuperação de desastres (DR/BCP); Fornecer consultoria para demais áreas sobre práticas seguras e compliance regulatório; Promover treinamentos e campanhas de conscientização.

Requisitos e qualificações

Conhecimento em ISO 31000, 27001 e 27701 em nível avançado; Conhecimento ISO 22301; Conhecimento de framework ITIL e NIST; Windmill Risk Appetite Framework; COSO ERM; RCSA; Conhecimento em arquitetura Cloud e modelos de serviço (IaaS, PaaS, SaaS); Forte experiência em auditorias de TI; Plataformas GRC; Experiência com ferramentas ou plataformas GRC. Inglês intermediário / avançado. Requisitos desejáveis: Desejável certificação RIMS - CRMP, CRMA ou CISA;