Vaga: AUDITOR | Direção Auditoria Interna (DAI) | Área IT e Banca Digital
Lisboa, PT
A nossa missão:
Contribuir para o alcance dos objetivos estratégicos e para o bom funcionamento do Banco, através da identificação e mitigação de riscos e desafios atuais e emergentes, impulsionando a melhoria contínua e a eficiência operacional nas diversas esferas organizacionais, com destaque ao nível de riscos tecnológicos.
Descrição da função/Principais responsabilidades:
- Avaliar controles relacionados a infraestrutura de TI, cibersegurança, continuidade de negócios, backups e gestão de incidentes.
- Analisar processos de gestão de acessos, segregação de funções, governança de TI e conformidade com frameworks (ex.: COBIT, ITIL, ISO 27001).
- Realizar testes de auditoria em sistemas, aplicativos e bases de dados, verificando integridade, segurança e confiabilidade.
- Identificar falhas de controle e propor recomendações para mitigação de riscos tecnológicos.
- Elaborar relatórios de auditoria ou de consultoria, assim como elaborar recomendações para a melhoria dos processos e dos sistemas, mitigação do risco e reforço do sistema de controlo interno;
- Proceder à monitorização das ações corretivas propostas e/ou planeadas pelos auditados.
Requisitos obrigatórios:
- Formação superior nas áreas de Engenharia, Sistemas de Informação ou Gestão;
- Habilidades de programação (Power BI, Excel avançado, SQL, Phyton, R, etc),
- Domínio da língua inglesa e/ou espanhola, falada e escrita;
- Independência e postura profissional;
- Capacidade de negociação e de relacionamento com diferentes áreas;
- Organização e gestão eficaz do tempo;
- Rigor, capacidade de síntese, cumprimento de prazos e atenção aos detalhes;
- Boa capacidade analítica, espírito crítico e raciocínio estruturado.
Requisitos preferenciais:
- Certificações (CIA, CISA, CRISC, ISO 27001 Lead Auditor, ITIL, entre outras);
- Conceitos avançados de segurança da informação e controles de TI;
- Conhecimento em metodologias de auditoria interna (ex.: COSO, IIA);
- Experiência nas áreas de auditoria interna/externa tecnológica, risco tecnológico, egurança tecnológica, risco operacional, externalização;
- Conhecimentos de ferramentas e marcos da indústria de segurança (COBIT, ITIL, ISO27001, DORA, etc).