IT Risk and Compliance PMO

A Empresa

• Segmento financeiro.

Descrição da vaga

• Apoiar a estruturação e governança do programa de adoção de frameworks de mercado para Tecnologia, Segurança da Informação e Gestão de Riscos;
• Coordenar cronogramas, entregas, dependências e marcos dos projetos relacionados à implementação de frameworks e controles;
• Trabalhar em parceria com os IT Risk Senior Analysts no acompanhamento dos gaps assessments, planos de ação e iniciativas de remediação;
• Elaborar e manter roadmaps de implementação, monitorando a evolução da maturidade dos processos e controles;
• Facilitar a comunicação e o alinhamento entre áreas de Tecnologia, Segurança, Auditoria Interna, Compliance, Riscos e áreas de negócio;
• Organizar fóruns de governança, comitês executivos e reuniões de acompanhamento do programa;
• Consolidar indicadores, dashboards, relatórios executivos e apresentações para a liderança;
• Monitorar riscos, dependências, impedimentos e ações de mitigação relacionados ao programa;
• Garantir o cumprimento dos prazos, orçamento e entregáveis definidos para as iniciativas;
• Apoiar a gestão da biblioteca de controles e sua integração às ferramentas de GRC adotadas pela organização;
• Acompanhar iniciativas relacionadas a SOX IT Controls, Auditoria de TI, Governança de TI e Compliance;
• Promover a padronização de processos, documentação e reporting do programa.

Perfil desejado

• Experiência como PMO em projetos de Tecnologia, Riscos, Compliance ou Governança;
• Experiência em ambientes regulados, preferencialmente instituições financeiras, bancos, seguradoras ou fintechs;
• Conhecimento de frameworks como NIST, COBIT, CIS Controls, CSA CCM, COSO e DAMA;
• Vivência em programas de Governança de TI, Gestão de Riscos, Auditoria ou Compliance;
• Experiência com metodologias de gestão de projetos e programas (PMBOK, Agile, Scrum, SAFe ou híbridas);
• Conhecimento de ferramentas de GRC e gestão de portfólio;
• Experiência na elaboração de dashboards executivos, KPIs e acompanhamento de planos de ação;
• Inglês avançado;
• Experiência em projetos de adequação regulatória, SOX ou auditorias de tecnologia;
• Experiência em programas de transformação de Governança e Segurança da Informação.