Estados Unidos
Retym
JPMorgan Chase & Co.
Líder de Riscos e Controles de Tecnologia - Riscos de Terceiros
Estados Unidos
Wilmington, Delaware, United States
Tradução automática. Consulte o original.
Descrição da Vaga
Junte-se à nossa equipe para desempenhar um papel fundamental na mitigação de riscos tecnológicos e na manutenção da excelência operacional, impulsionando a inovação na gestão de riscos.
Como Líder de Riscos e Controles de Tecnologia - Riscos de Terceiros no JPMorganChase, dentro da equipe de Riscos e Controles de Tecnologia Corporativa, você estará na vanguarda da identificação, avaliação e mitigação de riscos tecnológicos e de terceiros que impactam a resiliência operacional da empresa. Você atuará como um especialista no assunto de confiança, estabelecendo parcerias com proprietários de produtos, fornecedores terceirizados e gerentes de controle de negócios para garantir que os controles estejam operando de forma eficaz e em conformidade com os padrões regulatórios, legais e do setor. Seu trabalho moldará diretamente a postura de risco da empresa e contribuirá para uma cultura de gestão de riscos proativa e baseada em dados. Esta é uma oportunidade de liderar mudanças significativas em um cenário de risco dinâmico e em evolução, enquanto desenvolve sua experiência ao lado de uma equipe colaborativa e de alto impacto.
Como Líder de Riscos e Controles de Tecnologia - Riscos de Terceiros no JPMorganChase, dentro da organização de Riscos e Controles de Tecnologia Corporativa, você será responsável por liderar avaliações de risco de terceiros e fortalecer o ambiente de controle da empresa em um amplo portfólio de aplicações. Você trará conhecimento avançado de princípios de gestão de riscos para impulsionar soluções inovadoras, influenciar decisões estratégicas e fornecer relatórios abrangentes sobre a postura de risco tecnológico para os principais stakeholders. Sua capacidade de traduzir insights complexos de risco em estratégias de negócios acionáveis será essencial para o sucesso da equipe e da empresa.
Responsabilidades da vaga
- Garantir a identificação, quantificação, comunicação e gestão eficazes do risco tecnológico, com foco na análise de causa raiz e recomendações de resolução
- Liderar esforços para fortalecer a avaliação de risco de terceiros e o ambiente de controle da empresa, identificando áreas para melhoria e aconselhando sobre a implementação de controles para mitigar riscos temáticos
- Realizar avaliações de risco de terceiros e revisões de desvio de contrato em um amplo portfólio de aplicações dentro das funções corporativas ao longo do ciclo de vida da aplicação
- Atuar como ponto de contato para equipes de aplicação e produto, fornecedores terceirizados, riscos e controles de tecnologia, segurança de produto, gerentes de controle de negócios e líderes de governança, risco e conformidade para promover uma abordagem colaborativa à gestão de riscos de terceiros
- Preparar e entregar relatórios e métricas que forneçam insights sobre tendências de risco e eficácia do programa, engajando-se com os stakeholders para comunicar o status dos riscos cibernéticos e tecnológicos de terceiros
- Monitorar e avaliar proativamente riscos residuais, descobertas e eficácia dos controles, identificando lacunas e recomendando melhorias para fortalecer a postura de risco e a conformidade regulatória
- Aproveitar recursos de IA autorizados pela empresa para acelerar a síntese de evidências de risco e controle e redigir relatórios prontos para executivos, validando os resultados e tratando os dados de acordo com os requisitos de sensibilidade e segurança
Qualificações, capacidades e habilidades exigidas
- Treinamento formal ou certificação em conceitos de riscos e controles de tecnologia
- 7+ anos de experiência em gestão de riscos de terceiros, cibersegurança, riscos de tecnologia ou disciplinas relacionadas, e/ou bacharelado em Segurança da Informação, Cibersegurança, Gestão de Riscos, Administração de Empresas ou área relacionada
- Compreensão profunda de estruturas de gestão de riscos de terceiros, controles de cibersegurança e requisitos regulatórios, incluindo OCC, FFIEC, GDPR, ISO 27001 e NIST
- Experiência comprovada no uso de recursos de IA autorizados pela empresa para apoiar fluxos de trabalho de riscos e controles de tecnologia, com fortes hábitos de validação e consciência da sensibilidade dos dados
- Capacidade de revisar e validar resumos de risco e recomendações assistidos por IA antes do uso, escalando quando houver incerteza e garantindo que os resultados estejam alinhados com as expectativas de segurança, auditabilidade e regulatórias
- Conhecimento e experiência proficientes em segurança de dados, avaliação e relatórios de risco, avaliação de controle, design e governança, com um histórico comprovado de implementação de estratégias eficazes de mitigação de risco
- Capacidade demonstrada de influenciar a tomada de decisão estratégica em nível executivo e traduzir insights de risco tecnológico em estratégias de negócios para líderes seniores
Qualificações, capacidades e habilidades preferenciais
- Certificação profissional como Certified Third Party Risk Professional (CTPRP), Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM) ou Certified in Risk and Information Systems Control (CRISC)
- Experiência de trabalho em um setor altamente regulamentado, como serviços financeiros ou saúde
- Experiência na condução de avaliações de risco de tecnologia de IA e machine learning
- Mestrado em Segurança da Informação, Cibersegurança, Gestão de Riscos ou área relacionada
#CTC
Reconhecemos que nossas pessoas são nossa força e os diversos talentos que trazem para nossa força de trabalho global estão diretamente ligados ao nosso sucesso. Somos um empregador que oferece oportunidades iguais e valorizamos muito a diversidade e a inclusão em nossa empresa. Não discriminamos com base em qualquer atributo protegido, incluindo raça, religião, cor, origem nacional, gênero, orientação sexual, identidade de gênero, expressão de gênero, idade, estado civil ou status de veterano, gravidez ou deficiência, ou qualquer outra base protegida pela lei aplicável. Também fazemos acomodações razoáveis para as práticas e crenças religiosas dos candidatos e funcionários, bem como para necessidades de saúde mental ou deficiência física. Visite nossas Perguntas Frequentes careers.jpmorgan.com/us/en/how-we-hire/faqs para obter mais informações sobre como solicitar uma acomodação.
Nossos profissionais em nossas Funções Corporativas cobrem uma gama diversificada de áreas, desde finanças e riscos até recursos humanos e marketing. Nossas equipes corporativas são uma parte essencial de nossa empresa, garantindo que estejamos preparando nossos negócios, clientes, consumidores e funcionários para o sucesso.
O JPMorganChase, uma das instituições financeiras mais antigas, oferece soluções financeiras inovadoras para milhões de consumidores, pequenas empresas e muitos dos clientes corporativos, institucionais e governamentais mais proeminentes do mundo sob as marcas J.P. Morgan e Chase. Nossa história abrange mais de 200 anos e hoje somos líderes em banco de investimento, banco de consumo e pequenas empresas, banco comercial, processamento de transações financeiras e gestão de ativos.
JPMorgan Chase & Co. é um Empregador de Oportunidades Iguais, incluindo Deficiência/Veteranos
Oferecemos um pacote de remuneração total competitivo, incluindo salário base determinado com base na função, experiência, conjunto de habilidades e localização. Aqueles em funções elegíveis podem receber remuneração baseada em comissão e/ou incentivo discricionário, pago na forma de dinheiro e/ou ações sujeitas a perda, concedido em reconhecimento a conquistas e contribuições individuais. Também oferecemos uma gama de benefícios e programas para atender às necessidades dos funcionários, com base na elegibilidade. Esses benefícios incluem cobertura de saúde abrangente, centros de saúde e bem-estar no local, plano de previdência, auxílio-creche, reembolso de mensalidades, suporte à saúde mental, coaching financeiro e muito mais. Detalhes adicionais sobre a remuneração total e benefícios serão fornecidos durante o processo de contratação.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil