Risk Management Specialist

Principais Responsabilidades Gestão de Risco Operacional Desenvolver, implementar e manter o framework de Risco Operacional alinhado a padrões regulatórios e boas práticas (COSO ERM, ISO 31000, ORSA, Normas de Riscos de Reguladores locais). Identificar, mapear e avaliar riscos operacionais por meio de RCSA (Risk and Control Self Assessment), KRI, análise de cenários e eventos de perda. Coordenar planos de mitigação e acompanhar a eficácia dos controles internos. Ter conhecimento e apoiar processos de análise de impacto ao negócio (BIA) e continuidade de negócios (BCP/DRP). Apoiar auditorias internas, externas e regulatórias, atuando como ponto focal de riscos operacionais. Risco Tecnológico e Segurança Cibernética Integrar os riscos cibernéticos ao arcabouço de risco operacional. Avaliar riscos relacionados a: ciberataques e incidentes de segurança terceiros e fornecedores críticos sistemas, infraestrutura, cloud e APIs Trabalhar de forma próxima às áreas de TI, Segurança da Informação e Compliance. Monitorar incidentes cibernéticos e apoiar processos de resposta e lições aprendidas. Assegurar aderência a frameworks e normas como: ISO 27001 / 27002 NIST Cybersecurity Framework LGPD / GDPR (governança de dados e privacidade) Gestão de Dados, Indicadores e Inteligência Analítica Desenvolver e manter dashboards executivos de risco utilizando Power BI . Estruturar e automatizar indicadores-chave (KRIs, KPIs, métricas de apetite a risco). Realizar análise avançada de dados de eventos de perda, incidentes e controles. Utilizar Python (quando aplicável) para: automação de processos de risco tratamento e cruzamento de grandes volumes de dados análises estatísticas e preditivas Garantir governança, qualidade e rastreabilidade dos dados de risco. Apoio Estratégico à Diretoria de Riscos Atuar como braço direito do Diretor de Riscos , traduzindo informações técnicas em insumos estratégicos. Preparar materiais executivos para comitês, Conselho e alta administração. Apoiar decisões estratégicas relacionadas a apetite a risco, investimentos, crescimento e mudanças organizacionais. Coordenar projetos transversais com impacto relevante em risco e controles internos. Substituir o Diretor de Riscos quando necessário em fóruns técnicos ou executivos. Competências Técnicas Risco e Governança Risco operacional, risco tecnológico e risco de terceiros Metodologias de RCSA, KRI, BIA, análise de cenários Controles internos e controles automatizados Auditoria, compliance regulatório e governança corporativa Tecnologia, Dados e Ferramentas Power BI (modelagem de dados, DAX, visualização executiva) Excel avançado (Power Query, VBA – diferencial) Python (automação, análise de dados, pandas, numpy – desejável) Sistemas GRC (eFront, Archer, ServiceNow, ou similares) Conhecimento de arquitetura de TI, cloud, APIs e segurança da informação Cibersegurança e Privacidade Fundamentos de segurança cibernética Gestão de incidentes e vulnerabilidades Risco de terceiros em tecnologia LGPD e governança de dados Soft Skills e Competências Comportamentais Visão estratégica e pensamento sistêmico Capacidade analítica e senso crítico elevado Comunicação clara e adaptada a públicos técnicos e executivos Influência e articulação transversal , sem autoridade formal Proatividade e autonomia , com forte senso de responsabilidade Capacidade de priorização em ambientes complexos e dinâmicos Resiliência e tomada de decisão sob pressão Postura ética e confidencialidade Mentoria e desenvolvimento de equipe Habilidade de atuar como “tradutor” entre risco, tecnologia e negócio Profissional sênior, com forte domínio técnico e maturidade executiva, capaz de atuar tanto no nível tático-operacional quanto estratégico , apoiando diretamente a liderança de riscos e contribuindo ativamente para a sustentabilidade, resiliência e crescimento da organização.