Analista Riscos II at Tecban in Barueri, São Paulo, BR

Descrição da vaga

Atuar na Gestão de Riscos de Terceiros, conduzindo avaliações de criticidade, due diligence, análise de riscos e controles, monitoramento e acompanhamento de planos de ação durante todo o ciclo de relacionamento com fornecedores e prestadores de serviços.

O profissional deverá transformar informações técnicas, documentais e de negócio em análises objetivas de risco, apoiando decisões de contratação, manutenção, renovação ou tratamento dos riscos associados aos terceiros.

Responsabilidades e atribuições

• Conduzir a avaliação de risco de fornecedores e terceiros, desde a classificação inicial até o monitoramento periódico.

• Avaliar a criticidade do terceiro e do serviço contratado, considerando impacto operacional, dependência, concentração, substituibilidade, acesso a dados, sistemas, infraestrutura e relevância para processos críticos.

• Executar e analisar processos de due diligence, avaliando documentação, questionários, evidências, controles e eventuais fragilidades identificadas.

• Identificar e avaliar riscos relacionados a:

  • risco operacional;
  • continuidade de negócios;
  • segurança da informação e cibersegurança;
  • privacidade e proteção de dados;
  • tecnologia, cloud e serviços críticos de TI;
  • compliance e integridade;
  • risco legal/regulatório;
  • risco reputacional;
  • concentração e dependência de terceiros;
  • subcontratação e quarta parte.

• Avaliar risco inerente, efetividade dos controles e risco residual, conforme metodologia corporativa.

• Elaborar pareceres de risco, indicando exposição, fragilidades, controles mitigadores, recomendações e necessidade de planos de ação.

• Acompanhar os planos de ação dos terceiros e áreas internas, controlando responsáveis, prazos, evidências e pendências.

• Realizar o monitoramento periódico dos fornecedores críticos e de maior risco, identificando alterações relevantes no perfil de risco.

• Apoiar as áreas contratantes na definição de requisitos de risco para novas contratações, renovações e alterações relevantes de serviços.

• Interagir com áreas especialistas, como Segurança da Informação, Privacidade, Jurídico, Compliance, Continuidade, Tecnologia, Suprimentos e áreas de negócio.

• Acompanhar KRIs, KPIs e indicadores de Gestão de Terceiros, identificando tendências, desvios e situações que demandem escalonamento.

• Desenvolver dashboards, análises e reportes executivos de exposição a riscos de terceiros.

• Apoiar a manutenção e evolução da metodologia de Third-Party Risk Management (TPRM).

• Manter documentação, histórico e evidências das avaliações para suportar governança, auditorias e demandas regulatórias.

• Apoiar iniciativas de automação e melhoria contínua do processo de Gestão de Terceiros.

Requisitos e qualificações

Superior completo em áreas como: Administração, Economia, Contabilidade, Engenharia, Estatística, Tecnologia, Direito, ou áreas correlatas.

Pós-graduação especialização em Gestão de Riscos, Controles Internos, Governança, Compliance, Auditoria ou aéreas relacionadas será diferencial.

Experiência relevante em: Gestão de riscos corporativos e/ou operacionais ERM-Enterprise Risk Management Riscos e controles internos RAS/Risk Appetite Statement Indicadores de riscos e KRIs Avaliação da efetividade de controles Gestão de perdas e eventos operacionais Planos de ação e acompanhamento de recomendações. Preparação de materiais para comitês e alta administração.

Experiência em instituições financeiras, meios de pagamento, infraestrutura financeira, tecnologia ou ambientes regulados será diferencial.

Conhecimentos técnicos desejáveis: Frameworks de

Gestão de riscos e controles COSOERMISO31000 Conceitos de Basileia relacionados a risco operacional. Normativos aplicáveis do Banco Central Gestão de riscos de terceiros Controles internos e testes de efetividade Construção de indicadores e dashboards Excel avançado Power BI Power Point em nível executivo.