ESPECIALISTA PROCESSOS - BILÍNGUE
Sobre a empresa
No Grupo Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.
Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!
Tarefas
Responsabilidades e atribuições Buscamos um(a) Especialista em Governança de Riscos e Processos de TI, com atuação nas frentes de Infraestrutura de TI (ITO) e Aplicações, para estruturar, liderar tecnicamente e aprimorar continuamente as práticas de governança, gestão de riscos e processos de TI.
Esse(a) profissional será responsável por definir e evoluir a metodologia de gestão de riscos, consolidar informações das operações, acompanhar planos de tratamento e elaborar reportes executivos para a diretoria e clientes. Também atuará como referência técnica para os analistas das duas frentes, promovendo a padronização de práticas, a efetividade dos controles e o alinhamento às normas, aos frameworks e aos requisitos contratuais aplicáveis.
Principais Atividades e Responsabilidades
- Governança e gestão de riscos: Definir, implementar e manter a metodologia de gestão de riscos de TI, abrangendo identificação, avaliação, classificação, tratamento, monitoramento e reporte para ITO e Aplicações.
- Taxonomia e assessments: Gerenciar a taxonomia de riscos, a matriz de criticidade e o ciclo de avaliações periódicas das operações, assegurando consistência metodológica e qualidade dos resultados.
- Consolidação e reporte executivo: Consolidar os riscos identificados nas diferentes frentes, elaborar relatórios gerenciais e executivos para diretoria e clientes, apresentar indicadores de riscos (KRIs), indicadores de desempenho (KPIs) e planos de ação.
- Gestão e melhoria de processos: Mapear, documentar, revisar e aprimorar processos de governança e gestão de serviços de TI, incluindo incidentes, mudanças, problemas, gestão de acessos e continuidade dos serviços.
- Liderança técnica: Orientar tecnicamente os analistas de riscos de ITO e Aplicações, revisar avaliações de riscos, validar planos de tratamento e acompanhar a qualidade das evidências e dos controles.
- Frameworks e conformidade: Interpretar e aplicar normas, regulamentações e boas práticas, como ISO 27001, ISO 27005, ISO 31000, COBIT, ITIL, NIST e LGPD, traduzindo seus requisitos em controles e procedimentos aderentes à realidade operacional.
- Riscos contratuais e transições: Apoiar a avaliação de riscos em contratos de clientes, na implantação de novas operações e em processos de transição de serviços, identificando requisitos, lacunas de controle e oportunidades de mitigação.
- Gestão de stakeholders: Conduzir fóruns e reuniões de riscos com gestores operacionais, coordenadores, lideranças e representantes dos clientes, inclusive em inglês, promovendo alinhamento e tomada de decisão.
- Monitoramento de planos de ação: Acompanhar as ações corretivas e preventivas até sua conclusão, monitorar prazos e efetividade das medidas implementadas e escalar riscos críticos, atrasos e desvios relevantes.
- Evolução contínua: Identificar oportunidades de melhoria na governança, nos controles e nos processos, contribuindo para o aumento da maturidade de riscos e da qualidade dos serviços de TI.
Requisitos
Requisitos e qualificações
- Ensino superior completo em Tecnologia da Informação, Engenharia, Administração ou áreas correlatas.
- Experiência sólida em gestão de riscos de TI, governança de TI, controles internos ou compliance, preferencialmente em ambientes de infraestrutura (ITO), aplicações ou serviços gerenciados.
- Experiência na estruturação ou evolução de metodologias de gestão de riscos, incluindo matrizes de riscos, avaliação de criticidade, definição de controles e acompanhamento de planos de tratamento.
- Conhecimento prático de frameworks e normas de governança, riscos e segurança da informação, como ISO 27001/27005, ISO 31000, COBIT e/ou NIST.
- Experiência na elaboração de indicadores, relatórios gerenciais e apresentações executivas para diretoria, gestores e clientes.
- Capacidade de mapear, documentar, analisar e aprimorar processos de TI e de gestão de serviços.
- Experiência na condução de reuniões, alinhamento com stakeholders e acompanhamento de planos de ação.
- Inglês avançado a fluente, com capacidade para conduzir reuniões, realizar apresentações e elaborar documentação profissional no idioma.
Requisitos Desejáveis e Diferenciais
- Certificação ITIL v3 ou ITIL 4.
- Certificações em gestão de riscos, auditoria, governança ou segurança da informação, como CRISC, CISA, ISO 27001 Lead Implementer/Lead Auditor ou COBIT.
- Experiência em empresas de outsourcing, BPO de TI ou serviços gerenciados em ambientes multicliente.
- Vivência na análise de riscos contratuais, onboarding de clientes e transição de operações de TI.
- Conhecimento de ferramentas de GRC e ITSM, como ServiceNow, Archer ou soluções similares.
- Experiência com Power BI para construção de dashboards e acompanhamento de indicadores.
- Conhecimento do idioma espanhol.
Benefícios
- 🍛 Vale-alimentação ou vale-refeição;
- 👨🏼🎓 Desconto em cursos, universidades e instituições de idiomas;
- 📚 Academia Stefanini — plataforma com cursos on-line, gratuitos, atualizados e com certificado;
- 🗣 Mentoring;
- 💉 Clube de vantagens para consultas e exames;
- 🏥 Assistência médica;
- 🦷 Assistência odontológica;
- 💰 Clube de vantagens e descontos nos melhores estabelecimentos;
- 🛫 Clube de viagens;
- 🐶 Convênio para pets.