
Posted 14 days ago
No clicks
**Specialista de Riscos Não Financeiros | Cyber e IT (2LoD)** O Especialista de Riscos Não Financeiros em Cyber & IT (2LoD) é responsável por avaliar e desafiar a 1.ª Linha de Defesa sobre o desenho e implementação de frameworks de risco, assegurando alinhamento com requisitos corporativos e apetite de risco do Banco. Esta função implica a análise de avaliações de risco, indicadores, vulnerabilidades, exceções e deficiências de controlo, além de rever e desafiar políticas, normativos, metodologias e standards de Cyber & IT. O Especialista papel ativo na gestão de incidentes tecnológicos e de cibersegurança, exercícios, testes de controlo e avaliações de resiliência. Experiência mínima de 5 anos em IT Risk, Cibersegurança, Segurança da Informação, IT Governance, Auditoria de Sistemas de Informação, Controlo Interno ou Risco Operacional com especialização tecnológica é necessária. Certificações como CISA, CISM, CRISC, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, COBIT são valorizadas. Fluência em Português é obrigatória,一方でイングリッシュは有利。
- Compensation
- Not specified
- City
- Lisbon
- Country
- Portugal
Currency: Not specified
Full Job Description
COMEA AQUI
O Santander (www.santander.com) est a evoluir de uma marca global de grande impacto para uma organizao orientada pela tecnologia, e as nossas pessoas esto no centro desta jornada.
Juntos, estamos a liderar uma transformao centrada no cliente, que valoriza o pensamento crtico, a inovao e a coragem de desafiar o que possvel.
Esta mais do que uma mudana estratgica. uma oportunidade para pessoas motivadas crescerem, aprenderem e fazerem uma diferena real.
A nossa misso contribuir para que mais pessoas e empresas prosperem. Adotmos uma cultura de risco slida, e todas as nossas pessoas, em todos os nveis, tm um papel ativo e responsvel na gesto de riscos.
O TEU IMPACTO
O Santander Portugal est procura de um(a) Especialista de Riscos No Financeiros | Cyber e IT (2LoD) para Lisboa.
Estamos a redefinir a forma como trabalhamos atravs da inovao, da tecnologia de ponta, da colaborao e da liberdade para explorar novas ideias.
Para ter sucesso nesta funo, sers responsvel por:
Oversight das Frameworks de Cyber e IT
- Exercer oversight e challenge 1. Linha de Defesa sobre o desenho, implementao e eficcia das frameworks de risco de Cibersegurana e de IT, avaliando o alinhamento com requisitos corporativos, regulamentares e com o apetite de risco do Banco.
Avaliao Independente do Perfil de Risco
- Analisar avaliaes de risco, indicadores, vulnerabilidades, excees, deficincias de controlo e planos de remediao, assegurando uma viso independente sobre o perfil de risco tecnolgico e ciberntico.
Governao, Polticas e Standards
- Rever e desafiar polticas, normativos, metodologias e standards de Cyber e IT, assegurando clareza de responsabilidades, coerncia entre frameworks e adequada integrao no modelo global de riscos no financeiros e a promoo de uma cultura de risco alinhada com o apetite ao risco da Organizao.
Incidentes, Testes e Resilincia Tecnolgica
- Acompanhar incidentes tecnolgicos e de cibersegurana relevantes, exerccios, testes de controlo e avaliaes de resilincia, incluindo reporte de incidentes, testes de resilincia digital e gesto do risco de terceiros no mbito de DORA, desafiando causas, impactos, lies aprendidas e suficincia das medidas corretivas.
Monitorizao, Reporting e Escalation
- Monitorizar KRIs, tendncias, riscos materiais e planos de ao, preparando anlises e reporting para fruns de governao, comits executivos, auditorias e entidades de superviso, e promovendo o escalation quando aplicvel.
Acompanhamento de Riscos de Inteligncia Artificial
- Efetuar o acompanhamento dos riscos associados utilizao de Inteligncia Artificial, incluindo governao, inventrio de casos de uso, classificao de risco, dependncias tecnolgicas, terceiros, qualidade de dados e evoluo regulamentar, articulando com as reas especialistas.
O TEU CONTRIBUTO
As nossas pessoas so a nossa maior fora. Cada indivduo contribui com perspetivas nicas que nos tornam mais fortes como equipa e como organizao.
Capacitamos as equipas para irem mais alm, valorizando quem so e potenciando o que trazem consigo.
Os seguintes requisitos representam os conhecimentos, competncias e capacidades essenciais para o sucesso nesta funo. Sero consideradas adaptaes razoveis para permitir que pessoas com deficincia possam desempenhar as funes essenciais.
Experincia Profissional
- Experincia profissional mnima de 5 anos em pelo menos uma das seguintes reas: IT Risk, Cibersegurana, Segurana da Informao, IT Governance, Auditoria de Sistemas de Informao, Controlo Interno ou Risco Operacional com especializao tecnolgica.
- Experincia em funes de 2. Linha de Defesa, auditoria ou superviso independente de frameworks de IT e Cyber ser valorizada.
Formao Acadmica
- Formao superior em Engenharia Informtica, Sistemas de Informao, Cibersegurana, Engenharia, Gesto ou rea relevante.
- Certificaes como CISA, CISM, CRISC, CISSP, ISO/IEC 27001 Lead Auditor/Implementer, COBIT ou equivalentes sero valorizadas.
Idiomas
- Portugus (fluente)
- Ingls (valorizado)
- Espanhol (valorizado)
Hard Skills
- Conhecimento slido de frameworks e standards de risco tecnolgico e ciberntico, como NIST CSF, ISO/IEC 27001, COBIT e orientaes EBA/ECB, bem como dos requisitos aplicveis do DORA.
- Capacidade para avaliar modelos de governao, processos e controlos de IT e Cyber, analisar KRIs e planos de remediao e produzir reporting executivo; sero valorizados conhecimentos bsicos de riscos e governao de Inteligncia Artificial, incluindo AI Act, NIST AI RMF ou ISO/IEC 42001.
Soft Skills
- Capacidade analtica, pensamento crtico, rigor e independncia de julgamento, com aptido para realizar challenge construtivo e sustentado 1. Linha de Defesa.
- Excelente comunicao escrita e verbal, capacidade de sntese, organizao, colaborao e influncia junto de stakeholders tcnicos e no tcnicos.
VALORIZAMOS O TEU IMPACTO
A tua contribuio importante e ser reconhecida. Podes esperar um pacote de remunerao justo e competitivo, que reflete o impacto que crias e o valor que entregas.
Mas sabemos que as recompensas vo muito alm dos nmeros.
Oferecemos mais do que um salrio. Os nossos benefcios foram concebidos para apoiar a tua vida, os teus objetivos e o teu bem-estar, agora e no futuro.
A tua sade a nossa prioridade. Atravs do BeHealthy, o nosso programa global de bem-estar, promovemos o bem-estar holstico.
Sabemos que a famlia tudo. Por isso, oferecemos licena parental, apoio infncia e programas adaptados a cada fase da vida.
Potenciamos as nossas equipas atravs de oportunidades globais e percursos de carreira diversificados.
Acreditamos no poder da ajuda. Pode dedicar parte do teu tempo de trabalho a atividades de voluntariado.
Estamos aqui para te manter motivado(a), ajudar-te a alcanar os teus objetivos e celebrar o teu progresso em cada etapa do caminho.
CONFORMIDADE LOCAL
O Santander orgulha-se de ser uma organizao que promove a igualdade de oportunidades, independentemente da idade, gnero, deficincia, estado civil, raa, religio ou orientao sexual.
Comprometemo-nos a oferecer um processo de candidatura inclusivo e acessvel a todas as pessoas
O QUE FAZER A SEGUIR
Se consideras que esta funo do teu interesse, candidata-te.




