Estados Unidos
Temple Health
Personal (Telecom Argentina)
Especialista em Riscos Tecnológicos (RiskIT) - Personal Pay
Estados Unidos
Arkansas, United States
Tradução automática. Consulte o original.
Quem Somos
Cada vez mais Personal
Somos a Personal, uma empresa que acompanha e potencializa a vida das pessoas por meio da tecnologia. Nossa proposta foi pensada para que cada pessoa, comunidade e organização possa avançar, conectar-se, desfrutar e transformar sua realidade. Na equipe de Riscos Não Financeiros, estamos adicionando um Especialista em Riscos Tecnológicos (RiskIT) para liderar a gestão do risco tecnológico, de segurança da informação, de continuidade de negócios e de fornecedores críticos da Personal Pay, como segunda linha de defesa. Temos o orgulho de ser protagonistas da evolução tecnológica e social do país e, por isso, precisamos de você em nossa equipe.
Missão do Cargo
Exercer, dentro da Gerência de Riscos Não Financeiros (RNF) e com independência das áreas de Tecnologia da Informação e de Segurança da Informação, a segunda linha de defesa sobre o risco tecnológico integral da Personal Pay: tecnologia, segurança da informação, continuidade de negócios e fornecedores críticos, desafiando o desenho e a efetividade dos controles.
#LI-HYBRID#LI-SS1
Junte-se à transformação digital mais desafiadora do país!
Principais Responsabilidades
- Aplicar e manter a metodologia de gestão de riscos de tecnologia e segurança da informação, incluindo a avaliação prévia à incorporação de novos produtos, processos, sistemas ou tecnologias.
- Identificar, avaliar e monitorar os riscos tecnológicos e de segurança da informação da entidade, e manter atualizada a matriz de riscos de TI/SI com as contribuições da Tecnologia da Informação e da Segurança da Informação.
- Avaliar o desenho e a eficácia dos controles existentes de Tecnologia e de Segurança da Informação, e propor recomendações de melhoria.
- Definir, junto com a Tecnologia da Informação, e monitorar indicadores-chave de risco (KRI) de tecnologia e segurança da informação.
- Exercer a responsabilidade metodológica da Análise de Impacto ao Negócio (BIA) e coordenar o levantamento, manutenção e testes anuais do Plano de Recuperação de Desastres (DRP).
- Executar due diligence de risco sobre fornecedores críticos — tecnológicos e não tecnológicos —, antes e durante a relação contratual.
- Coordenar avaliações periódicas de fornecedores críticos e manter o registro de concentração e criticidade de terceiros.
- Acompanhar os planos de tratamento de riscos Alto/Crítico e as medidas corretivas derivadas de achados de auditoria e inspeções regulatórias; registrar os eventos de perda operacional de origem tecnológica.
- Reportar periodicamente o perfil de risco tecnológico, de segurança da informação e de terceiros críticos à Gerência de RNF e às instâncias de governança vigentes (comitês, Diretoria).
- Avaliar e monitorar os riscos associados à gestão e à governança de dados e à adoção de inteligência artificial, em processos de negócio e de tecnologia.
Buscamos protagonistas que se animem a:
- Exercer a segunda linha de defesa sobre o risco tecnológico integral da Personal Pay: tecnologia, segurança da informação, continuidade de negócios e fornecedores críticos.
- Avaliar e monitorar os riscos tecnológicos e de segurança da informação, mantendo atualizada a matriz de riscos de TI/SI.
- Desafiar, com critério técnico, o desenho e a efetividade dos controles de Tecnologia e de Segurança da Informação.
- Sustentar a estrutura de continuidade de negócios (BIA/DRP) e coordenar seus testes anuais.
- Gerenciar o risco de nossos fornecedores críticos — due diligence, notificações ao BCRA, avaliações periódicas — em coordenação com Governança de TI, Jurídico e Compras.
- Avaliar e monitorar os riscos de gestão de dados e da adoção de inteligência artificial, agentes autônomos e automação de processos (RPA) em nossos processos de negócio e de tecnologia.
- Reportar o perfil de risco tecnológico e de terceiros à Gerência de RNF e às instâncias de governança (comitês, Diretoria).
Requisitos mínimos
E que possuam estas experiências e habilidades:
- 5+ anos de experiência combinando risco tecnológico / segurança da informação com gestão de risco de terceiros, em entidades financeiras, fintechs ou provedores de serviços de pagamento (PSP).
- Conhecimento da Seção 10 da RMGCTI (Com. “A” 8401) sobre terceirização, e da normativa do BCRA aplicável a risco tecnológico e cibersegurança (RMGCTI — Com. “A” 7724/8401/8398 — e RMRTSD — Com. “A” 7783).
- Conhecimento de estruturas de gestão de risco de TI/SI (ISO/IEC 27001/27002, COBIT, NIST ou similares).
- Experiência em continuidade de negócios (BIA/DRP) e em due diligence e gestão contratual de fornecedores críticos.
- Experiência trabalhando com áreas Jurídicas, Compras, Tecnologia da Informação e Segurança da Informação.
- Perfil de segunda linha: capacidade de desafiar com critério técnico o desenho e a efetividade de controles alheios.
- Conhecimento de riscos vinculados à gestão e governança de dados (qualidade, privacidade, governança de dados) e à adoção de inteligência artificial, agentes autônomos e automação de processos (RPA) em ambientes financeiros ou fintech.
- Desejável: formação em Sistemas, Engenharia ou áreas afins; certificações CISA, CISM, CRISC ou similares.
O que temos para te oferecer?
- 🌏 Modalidades de trabalho flexíveis
- 🏆 Bônus por desempenho
- ✈️ Uma semana extra de férias
- 📱 Descontos e bonificações exclusivas em nossas marcas Personal e Flow (internet, conectividade móvel e entretenimento) para você e sua família
- 🏥 Plano de saúde para você e seu grupo familiar por nossa conta
- 📕 Acesso livre à plataforma digital de conteúdos de aprendizagem
- 🎓 Bonificações especiais em universidades de primeira linha
- 👫 Programa de indicação com reconhecimento financeiro
E muito mais!
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil