A missão do IT Risk & Cyber ​​Governance Officer é garantir, para as atividades de TI dentro da sua entidade, a realização de um controlo operacional permanente, incluindo a medição e a gestão de todos os riscos operacionais ligados às Tecnologias de Informação e Comunicação (TIC), incluindo riscos de segurança cibernética de acordo com a estrutura definida pela Governança de TI do BNP Paribas, bem como a implantação e cobertura da estrutura do Grupo de Gestão de Riscos de TI (ITRMG).
A cobertura é APAC e o escopo são todas as Unidades de Negócio responsáveis ​​pelas atividades de TI
De acordo com a carta de controlo interno do BNP Paribas, as entidades operacionais de TI e, acima de tudo, os seus gestores, são responsáveis ​​pelos riscos a que estão expostos, dados os negócios ou serviços que gerem ou prestam.
A este respeito, e em total conformidade com os regulamentos aplicáveis ​​a nível do grupo e a nível da entidade, e em linha com as normas e requisitos do grupo, o gestor de risco de TI deve, para as entidades de TI sob a sua supervisão:
- Auxiliar na identificação e avaliação dos riscos operacionais de TI aos quais as entidades estão expostas.
- Garantir que a estrutura de monitoramento e mitigação de riscos esteja dentro do apetite de risco definido
- Garantir a implementação e adaptação contínua do quadro de risco
- Garantir o conhecimento adequado da estrutura de risco para todas as equipes de TI
- Fornecer ferramentas consistentes de monitoramento e registro de riscos
- Fornecer informações e relatórios de gestão de risco aos órgãos elegíveis
- A gestão e a comunicação (aos organismos elegíveis) de riscos de TIC (com aceitações de risco associadas, se necessário, perfis de risco, …) através da realização periódica de RCSA e da avaliação de risco ad hoc no seu perímetro, de acordo com a taxonomia de risco de TIC da EBA .
– Manter a lista de riscos operacionais de TI no nível da APAC para facilitar o monitoramento e o relatório de riscos
- Gerenciar descobertas de riscos de TI resultantes de incidentes de produção, avaliação de riscos de segurança de TI de aplicativos e infraestrutura com unidades de negócios de TI da APAC e CIOs da APAC, CTO e CISO e riscos levantados (por exemplo: ICC, APAC IT OPC Steering Committee…)
- A organização de comité de risco informático Função/Métier/Região pelo menos duas vezes por ano;
– Fornecer suporte para vários comitês de risco de TI da APAC (Risco de TI/OPC da APAC, Comitê de Risco de Tecnologia, etc.), incluindo suporte logístico, redigir as atas, seguir as ações identificadas
– Consolidar e preparar as contribuições da APAC para diversos comitês de Controle Interno e de Controle Permanente
- A recolha e análise de incidentes históricos de TI, a validação da entrada de incidentes de TI de Métier/Região no sistema dedicado do Grupo, com base em critérios padronizados CIB, a contribuição para a definição e acompanhamento de planos de ação associados, além do reporte regular;
- Capaz de analisar o incidente, compreender a causa raiz, recomendar controles para evitar que incidentes semelhantes ocorram no futuro;
- A implantação e reporte (no mínimo os principais) dos controles de TI (OPC e operacionais, padrão e/ou específicos) identificados para mitigar os riscos;
- Executar os controles e encaminhar as falhas às partes interessadas de forma adequada para abordar a remediação e rastreá-la de forma eficiente;
- Revisar os controles submetidos por outros gestores de risco e realizar C&C
- A preparação do relatório de controlo permanente das TIC com base nos modelos fornecidos, quando necessário
- Compreender e orientar a equipe sobre os controles. Trabalhe meticulosamente com as partes interessadas globais e chame sua atenção para a área de preocupação.
- O acompanhamento global e reporte (números, alertas, etc.) da implementação das recomendações de TI no seu âmbito (GI/Regulador/externo/Ações de Controlo Permanente/Consultor Independente) de forma a cumprir os objetivos do Grupo;
- Antecipar e sugerir como reduzir o risco
- Divisões CIB: Negócios e Segurança da Informação
- Auditoria Interna/Inspeção Geral
- ORC APAC, OPCs APAC
- Antifraude APAC
- OPCs globais de TI, ORC global
- OPCs locais, ORC locais
- CIOs regionais, CTO e CISO
- Auditores externos e reguladores
Competências Técnicas e Comportamentais exigidas
Conhecimentos/habilidades técnicas essenciais:
- Sólida experiência em gestão de risco operacional e estrutura de controle
- Conhecimento de práticas de TI: gerenciamento de projetos, segurança, continuidade e produção
- Excelentes habilidades analíticas e capacidades de relatórios (KPIs, dashboards, métricas, avaliação…)
- Uma compreensão prática da organização e dos sistemas de um grande banco
- Familiarizado com análise e melhoria de processos, elaboração de fluxos de trabalho e procedimentos
Qualificações e Experiência:
- Pelo menos 3 anos de experiência em ambiente de Risco, Controle e Auditoria de TI. Experiência anterior em gerenciamento de riscos de segurança de TI seria vantajosa
- Pelo menos 15 anos de experiência em ambiente de TI
- Certificação recomendada: CISA, CISSP
Outras competências de valor agregado:
- Atenção aos detalhes
- Capacidade de gerenciar diversas iniciativas/projetos e mantê-los no caminho certo simultaneamente
- Capacidade de gerir eficazmente o seu próprio tempo e as prioridades
- Habilidades interpessoais, capacidade de consolidar planos de ação e reportar status de progresso
- Atitude pragmática, ‘posso fazer’ e abordagem proativa com uma forte capacidade de trabalhar por iniciativa própria
- Capaz de se adaptar a um novo ambiente e trabalhar sob pressão com prazos apertados
- Excelente comunicação oral e escrita
- Boas habilidades interpessoais
- Consciência do panorama geral
Sobre o BNP PARIBAS
Como banco líder da União Europeia e uma das maiores instituições financeiras do mundo com presença ininterrupta na região desde 1860, o BNP Paribas oferece uma ampla gama de serviços financeiros para investidores corporativos, institucionais e privados, abrangendo serviços bancários corporativos e institucionais, gestão de fortunas, gestão de ativos e seguros.
Abraçamos apaixonadamente a diversidade e estamos empenhados em promover um local de trabalho inclusivo onde todos os funcionários sejam valorizados e incentivamos candidatos de todas as origens, incluindo diversidade de origem, idade, género, orientação sexual, identidade de género, candidatos religiosos que possam viver com alguma deficiência. Temos uma série de redes internas de funcionários para capacitar nossa equipe a agir e desafiar o status quo.
• O BNP Paribas PRIDE é altamente ativo em favor da comunidade LGBTQIA+
• BNP Paribas MixCity, que promove uma melhor representação das mulheres em todos os níveis da organização
• Habilidade, a rede de ajuda mútua para funcionários com deficiência ou doença incapacitante ou crônica
• BNP Paribas CulturAll, que celebra diversas origens
O BNP está empenhado em financiar uma economia neutra em carbono até 2050. O Grupo é membro fundador da Net-Zero Banking Alliance e criou o seu próprio Grupo de Transição de Baixo Carbono para apoiar os seus clientes nas suas transições energéticas.
O BNPP ganhou o prémio Top Employer Europe pelo 10º ano consecutivo