Job Description

Gerir e assegurar a implementação dos processos de Governance, Risk and Control de Segurança da Informação, estabelecer e implementar os controlos necessários para reduzir os riscos tecnológicos, cibernéticos e operacionais e garantir o cumprimento das normas mínimas de segurança e tecnologia aplicáveis à área de Segurança da Informação e ao Banco em Angola, com vista a mitigar o risco de perdas operacionais, multas, sanções regulatórias ou danos reputacionais.

Implementar e manter uma capacidade sustentável de gestão, monitorização e garantia dos riscos tecnológicos e de segurança da informação, através da execução, investigação, análise e elaboração de relatórios no âmbito de um Plano de Garantia Combinada, baseado no risco. A função deverá ainda apoiar a identificação de deficiências de controlo, acompanhar a implementação dos respectivos planos de acção e promover o alinhamento com os requisitos regulatórios locais, as políticas e normas do Grupo e as boas práticas internacionais aplicáveis.

Funções Essenciais

• Identificar proactivamente os controlos de Segurança da Informação e as verificações de integridade necessários à medida que novos produtos, serviços, sistemas e processos são introduzidos ou lançados no Banco.
• Identificar e recomendar novos controlos ou melhorias aos controlos existentes, em função da evolução do negócio, das tecnologias, das ameaças cibernéticas e dos requisitos regulamentares aplicáveis.
• Apoiar a facilitação de revisões de processos, sistemas e produtos, coordenando a participação dos especialistas na matéria (SME) e assegurar a adequada avaliação dos riscos e controlos de Segurança da Informação.
• Estabelecer, desenvolver e manter relações eficazes com as principais partes interessadas internas e externas relevantes para a Governação, Risco e Controlo de Segurança da Informação em Angola.
• Registar as constatações, evidências e conclusões das avaliações no formato e nos sistemas de reporte definidos, bem como preparar e apresentar os respectivos resultados, de acordo com as políticas, normas e procedimentos aplicáveis.
• Colaborar estreitamente com as Funções de Tecnologia, Engenharia, Operações, Risco, Compliance e Auditoria para monitorizar a implementação dos planos de acção e acompanhar, de forma tempestiva, as deficiências de controlo e questões pendentes.
• Manter-se continuamente actualizado sobre as políticas, normas, processos, procedimentos e sistemas aplicáveis, assegurando que todas as análises estejam devidamente alinhadas com os requisitos regulamentares locais, as normas do Grupo e as boas práticas internacionais.
• Identificar oportunidades para melhorar a execução das actividades, reforçar os controlos, aperfeiçoar os sistemas e materiais de formação, melhorar o desempenho da função e contribuir para a evolução das normas e metodologias do Grupo.
• Coordenar e contribuir para revisões periódicas ou pontuais relacionadas com sistemas, processos, produtos ou dados, incluindo o ajuste de regras, verificação de configurações, monitorização de transacções, testes de integridade dos dados, avaliações de controlos e revisões de garantia de qualidade, de acordo com os respectivos planos.
• Assegurar o cumprimento abrangente dos requisitos regulamentares, das políticas internas e das obrigações de reporte relacionadas com a Governação, Risco e Controlo de Segurança da Informação.
• Compilar relatórios que apresentem os resultados das avaliações, constatações, conclusões, riscos identificados, recomendações, responsáveis, prazos e próximos passos.
• Preparar e manter estatísticas, indicadores-chave de risco e desempenho, painéis de controlo e informações de gestão para reporte interno e externo sobre a Governação, Risco e Controlo de Segurança da Informação em Angola.
• Desenvolver e manter uma compreensão sólida dos processos de negócio, actividades operacionais, sistemas, tecnologias e produtos do Banco, com vista a avaliar adequadamente os riscos e apoiar a resolução das lacunas identificadas durante as verificações de integridade e avaliações de controlo.
• Monitorizar a implementação das acções correctivas e medidas de mitigação acordadas, assegurando o acompanhamento das evidências, dos prazos e do nível de risco residual até ao respectivo encerramento.
• Elaborar relatórios com base nas verificações de integridade, avaliações de risco e revisões de controlo realizadas, submetendo-os ao responsável hierárquico competente para revisão, validação e encaminhamento às estruturas de governação aplicáveis.

Qualifications

Tipo de qualificação: Diploma

Área de estudo: Gestão de riscos

Experiência Exigida

• Controlo tecnológico
• Tecnologia
• 3-4 anos de experiência em Governação, Risco e Controlo de Tecnologia e Segurança da Informação, incluindo identificação e gestão de riscos, avaliação de controlos, acompanhamento de planos de acção, investimentos tecnológicos, activos e licenciamento.
• Conhecimento do quadro regulamentar bancário, das políticas internas do Banco e dos riscos tecnológicos, cibernéticos, operacionais e reputacionais associados. É valorizado o conhecimento de referenciais como ISO 27001, NIST CSF, COBIT e PCI DSS.

Competências Comportamentais

• Articular informação
• Verificar detalhes
• Desenvolver conhecimentos especializados
• Documentar factos
• Seguir procedimentos
• Interagir com pessoas
• Interpretar dados
• Gerir tarefas
• Cumprir prazos
• Apresentar perspetivas
• Trabalho em equipa
• Respeitar normas

Competências Técnicas

• Conhecimentos de TI
• Gestão de riscos de TI
• Sistemas de TI
• Promover a boa governação, gestão de riscos e controlo
• Garantia de qualidade
• Gestão de riscos

Additional Information

Our Commitment to Diversity, Equity and Inclusion

Standard Bank Group is committed to fair and inclusive employment practices. We aim to build a workforce that reflects the diversity of the communities we serve and welcome applications from candidates of all backgrounds, including people with disabilities. We strive to create an environment where everyone has an equal opportunity to contribute and grow.