Risk Management Specialist

Principais Responsabilidades

Gestão de Risco Operacional

• Desenvolver, implementar e manter o framework de Risco Operacional alinhado a padrões regulatórios e boas práticas (COSO ERM, ISO 31000, ORSA, Normas de Riscos de Reguladores locais).
• Identificar, mapear e avaliar riscos operacionais por meio de RCSA (Risk and Control Self Assessment), KRI, análise de cenários e eventos de perda.
• Coordenar planos de mitigação e acompanhar a eficácia dos controles internos.
• Ter conhecimento e apoiar processos de análise de impacto ao negócio (BIA) e continuidade de negócios (BCP/DRP).
• Apoiar auditorias internas, externas e regulatórias, atuando como ponto focal de riscos operacionais.

Risco Tecnológico e Segurança Cibernética

• Integrar os riscos cibernéticos ao arcabouço de risco operacional.
• Avaliar riscos relacionados a:
• ciberataques e incidentes de segurança
• terceiros e fornecedores críticos
• sistemas, infraestrutura, cloud e APIs
• Trabalhar de forma próxima às áreas de TI, Segurança da Informação e Compliance.
• Monitorar incidentes cibernéticos e apoiar processos de resposta e lições aprendidas.
• Assegurar aderência a frameworks e normas como:
• ISO 27001 / 27002
• NIST Cybersecurity Framework
• LGPD / GDPR (governança de dados e privacidade)

Gestão de Dados, Indicadores e Inteligência Analítica

• Desenvolver e manter dashboards executivos de risco utilizando Power BI.
• Estruturar e automatizar indicadores-chave (KRIs, KPIs, métricas de apetite a risco).
• Realizar análise avançada de dados de eventos de perda, incidentes e controles.
• Utilizar Python (quando aplicável) para:
• automação de processos de risco
• tratamento e cruzamento de grandes volumes de dados
• análises estatísticas e preditivas
• Garantir governança, qualidade e rastreabilidade dos dados de risco.

Apoio Estratégico à Diretoria de Riscos

• Atuar como braço direito do Diretor de Riscos, traduzindo informações técnicas em insumos estratégicos.
• Preparar materiais executivos para comitês, Conselho e alta administração.
• Apoiar decisões estratégicas relacionadas a apetite a risco, investimentos, crescimento e mudanças organizacionais.
• Coordenar projetos transversais com impacto relevante em risco e controles internos.
• Substituir o Diretor de Riscos quando necessário em fóruns técnicos ou executivos.

Competências Técnicas

Risco e Governança

• Risco operacional, risco tecnológico e risco de terceiros
• Metodologias de RCSA, KRI, BIA, análise de cenários
• Controles internos e controles automatizados
• Auditoria, compliance regulatório e governança corporativa

Tecnologia, Dados e Ferramentas

• Power BI (modelagem de dados, DAX, visualização executiva)
• Excel avançado (Power Query, VBA – diferencial)
• Python (automação, análise de dados, pandas, numpy – desejável)
• Sistemas GRC (eFront, Archer, ServiceNow, ou similares)
• Conhecimento de arquitetura de TI, cloud, APIs e segurança da informação

Cibersegurança e Privacidade

• Fundamentos de segurança cibernética
• Gestão de incidentes e vulnerabilidades
• Risco de terceiros em tecnologia
• LGPD e governança de dados

Soft Skills e Competências Comportamentais

• Visão estratégica e pensamento sistêmico
• Capacidade analítica e senso crítico elevado
• Comunicação clara e adaptada a públicos técnicos e executivos
• Influência e articulação transversal, sem autoridade formal
• Proatividade e autonomia, com forte senso de responsabilidade
• Capacidade de priorização em ambientes complexos e dinâmicos
• Resiliência e tomada de decisão sob pressão
• Postura ética e confidencialidade
• Mentoria e desenvolvimento de equipe

Habilidade de atuar como “tradutor” entre risco, tecnologia e negócio

Profissional sênior, com forte domínio técnico e maturidade executiva, capaz de atuar tanto no nível tático-operacional quanto estratégico, apoiando diretamente a liderança de riscos e contribuindo ativamente para a sustentabilidade, resiliência e crescimento da organização.