SPECIALIST Especialista de Riscos Não Financeiros | Cyber e IT

SPECIALIST Especialista de Riscos Não Financeiros | Cyber e IT (2LoD) Country: Portugal

COMEÇA AQUI O Santander ( está a evoluir de uma marca global de grande impacto para uma organização orientada pela tecnologia, e as nossas pessoas estão no centro desta jornada. Juntos, estamos a liderar uma transformação centrada no cliente, que valoriza o pensamento crítico, a inovação e a coragem de desafiar o que é possível. Esta é mais do que uma mudança estratégica. É uma oportunidade para pessoas motivadas crescerem, aprenderem e fazerem uma diferença real. A nossa missão é contribuir para que mais pessoas e empresas prosperem. Adotámos uma cultura de risco sólida, e todas as nossas pessoas, em todos os níveis, têm um papel ativo e responsável na gestão de riscos.

O TEU IMPACTO

O Santander Portugal está à procura de um(a) Especialista de Riscos Não Financeiros | Cyber e IT (2LoD) para Lisboa. Estamos a redefinir a forma como trabalhamos através da inovação, da tecnologia de ponta, da colaboração e da liberdade para explorar novas ideias.

Para ter sucesso nesta função, serás responsável por:

• Oversight das Frameworks de Cyber e IT Exercer oversight e challenge à 1.ª Linha de Defesa sobre o desenho, implementação e eficácia das frameworks de risco de Cibersegurança e de IT, avaliando o alinhamento com requisitos corporativos, regulamentares e com o apetite de risco do Banco.
• Avaliação Independente do Perfil de Risco Analisar avaliações de risco, indicadores, vulnerabilidades, exceções, deficiências de controlo e planos de remediação, assegurando uma visão independente sobre o perfil de risco tecnológico e cibernético.
• Governação, Políticas e Standards Rever e desafiar políticas, normativos, metodologias e standards de Cyber e IT, assegurando clareza de responsabilidades, coerência entre frameworks e adequada integração no modelo global de riscos não financeiros e a promoção de uma cultura de risco alinhada com o apetite ao risco da Organização.
• Incidentes, Testes e Resiliência Tecnológica Acompanhar incidentes tecnológicos e de cibersegurança relevantes, exercícios, testes de controlo e avaliações de resiliência, incluindo reporte de incidentes, testes de resiliência digital e gestão do risco de terceiros no âmbito de DORA, desafiando causas, impactos, lições aprendidas e suficiência das medidas corretivas.
• Monitorização, Reporting e Escalation Monitorizar KRIs, tendências, riscos materiais e planos de ação, preparando análises e reporting para fóruns de governação, comités executivos, auditorias e entidades de supervisão, e promovendo o escalation quando aplicável.
• Acompanhamento de Riscos de Inteligência Artificial Efetuar o acompanhamento dos riscos associados à utilização de Inteligência Artificial, incluindo governação, inventário de casos de uso, classificação de risco, dependências tecnológicas, terceiros, qualidade de dados e evolução regulamentar, articulando com as áreas especialistas.

O TEU CONTRIBUTO

Os seguintes requisitos representam os conhecimentos, competências e capacidades essenciais para o sucesso nesta função. Serão consideradas adaptações razoáveis para permitir que pessoas com deficiência possam desempenhar as funções essenciais.

Experiência Profissional

Experiência profissional mínima de 5 anos em pelo menos uma das seguintes áreas: IT Risk, Cibersegurança, Segurança da Informação, IT Governance, Auditoria de Sistemas de Informação, Controlo Interno ou Risco Operacional com especialização tecnológica. Experiência em funções de 2.ª Linha de Defesa, auditoria ou supervisão independente de frameworks de IT e Cyber será valorizada.

Formação Académica

Formação superior em Engenharia Informática, Sistemas de Informação, Cibersegurança, Engenharia, Gestão ou área relevante.

Certificações

Certificações como CISA, CISM, CRISC, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, COBIT ou equivalentes serão valorizadas.

Idiomas

• Português (fluente)
• Inglês (valorizado)
• Espanhol (valorizado)

Hard Skills

Conhecimento sólido de frameworks e standards de risco tecnológico e cibernético, como NIST CSF, ISO/IEC 27001, COBIT e orientações EBA/ECB, bem como dos requisitos aplicáveis do DORA. Capacidade para avaliar modelos de governação, processos e controlos de IT e Cyber, analisar KRIs e planos de remediação e produzir reporting executivo; serão valorizados conhecimentos básicos de riscos e governação de Inteligência Artificial, incluindo AI Act, NIST AI RMF ou ISO/IEC 42001.

Soft Skills

Capacidade analítica, pensamento crítico, rigor e independência de julgamento, com aptidão para realizar challenge construtivo e sustentado à 1.ª Linha de Defesa. Excelente comunicação escrita e verbal, capacidade de síntese, or