O Grupo Standard Bank é um grupo líder de serviços financeiros centrado em África e um impulsionador de inovação a nível mundial, que oferece uma variedade de oportunidades de carreira - além da oportunidade de trabalhar com alguns dos profissionais mais talentosos e motivados do sector. Os nossos clientes vão desde indivíduos a empresas de todas as dimensões, famílias com elevado património líquido e grandes empresas e instituições multinacionais. Somos apaixonados por criar crescimento em África. Trazer valor verdadeiro e significativo aos nossos clientes e às comunidades que servimos e criar um verdadeiro sentido de proposito para si.
Gerir e assegurar a implementação dos processos de Governance, Risk and Control de Segurança da Informação, estabelecer e implementar os controlos necessários para reduzir os riscos tecnológicos, cibernéticos e operacionais e garantir o cumprimento das normas mínimas de segurança e tecnologia aplicáveis à área de Segurança da Informação e ao Banco em Angola, com vista a mitigar o risco de perdas operacionais, multas, sanções regulatórias ou danos reputacionais.
Implementar e manter uma capacidade sustentável de gestão, monitorização e garantia dos riscos tecnológicos e de segurança da informação, através da execução, investigação, análise e elaboração de relatórios no âmbito de um Plano de Garantia Combinada, baseado no risco. A função deverá ainda apoiar a identificação de deficiências de controlo, acompanhar a implementação dos respectivos planos de acção e promover o alinhamento com os requisitos regulatórios locais, as políticas e normas do Grupo e as boas práticas internacionais aplicáveis.
Funções Essenciais
Identificar proactivamente os controlos de Segurança da Informação e as verificações de integridade necessários à medida que novos produtos, serviços, sistemas e processos são introduzidos ou lançados no Banco.
Identificar e recomendar novos controlos ou melhorias aos controlos existentes, em função da evolução do negócio, das tecnologias, das ameaças cibernéticas e dos requisitos regulamentares aplicáveis.
Apoiar a facilitação de revisões de processos, sistemas e produtos, coordenando a participação dos especialistas na matéria (SME) e assegurar a adequada avaliação dos riscos e controlos de Segurança da Informação.
Estabelecer, desenvolver e manter relações eficazes com as principais partes interessadas internas e externas relevantes para a Governação, Risco e Controlo de Segurança da Informação em Angola.
Registar as constatações, evidências e conclusões das avaliações no formato e nos sistemas de reporte definidos, bem como preparar e apresentar os respectivos resultados, de acordo com as políticas, normas e procedimentos aplicáveis.
Colaborar estreitamente com as Funções de Tecnologia, Engenharia, Operações, Risco, Compliance e Auditoria para monitorizar a implementação dos planos de acção e acompanhar, de forma tempestiva, as deficiências de controlo e questões pendentes.
Manter-se continuamente actualizado sobre as políticas, normas, processos, procedimentos e sistemas aplicáveis, assegurando que todas as análises estejam devidamente alinhadas com os requisitos regulamentares locais, as normas do Grupo e as boas práticas internacionais.
Identificar oportunidades para melhorar a execução das actividades, reforçar os controlos, aperfeiçoar os sistemas e materiais de formação, melhorar o desempenho da função e contribuir para a evolução das normas e metodologias do Grupo.
Coordenar e contribuir para revisões periódicas ou pontuais relacionadas com sistemas, processos, produtos ou dados, incluindo o ajuste de regras, verificação de configurações, monitorização de transacções, testes de integridade dos dados, avaliações de controlos e revisões de garantia de qualidade, de acordo com os respectivos planos.
Assegurar o cumprimento abrangente dos requisitos regulamentares, das políticas internas e das obrigações de reporte relacionadas com a Governação, Risco e Controlo de Segurança da Informação.
Compilar relatórios que apresentem os resultados das avaliações, constatações, conclusões, riscos identificados, recomendações, responsáveis, prazos e próximos passos.
Preparar e manter estatísticas, indicadores-chave de risco e desempenho, painéis de controlo e informações de gestão para reporte interno e externo sobre a Governação, Risco e Controlo de Segurança da Informação em Angola.
Desenvolver e manter uma compreensão sólida dos processos de negócio, actividades operacionais, sistemas, tecnologias e produtos do Banco, com vista a avaliar adequadamente os riscos e apoiar a resolução das lacunas identificadas durante as verificações de integridade e avaliações de controlo.
Monitorizar a implementação das acções correctivas e medidas de mitigação acordadas, assegurando o acompanhamento das evidências, dos prazos e do nível de risco residual até ao respectivo encerramento.
Elaborar relatórios com base nas verificações de integridade, avaliações de risco e revisões de controlo realizadas, submetendo-os ao responsável hierárquico competente para revisão, validação e encaminhamento às estruturas de governação aplicáveis
Tipo de qualificação: Diploma
Área de estudo: Gestão de riscos
Experiência exigida
Controlo tecnológico
Tecnologia
3-4 anos
Experiência em Governação, Risco e Controlo de Tecnologia e Segurança da Informação, incluindo identificação e gestão de riscos, avaliação de controlos, acompanhamento de planos de acção, investimentos tecnológicos, activos e licenciamento.
Conhecimento do quadro regulamentar bancário, das políticas internas do Banco e dos riscos tecnológicos, cibernéticos, operacionais e reputacionais associados. É valorizado o conhecimento de referenciais como ISO 27001, NIST CSF, COBIT e PCI DSS.
Competências Comportamentais
Competências Técnicas
As a brand with a legacy of over 160 years in Africa, we have a deep understanding and belief in the boundless opportunities that this continent presents. Our vision extends beyond mere geography; it encompasses a profound recognition of the potential for growth that resonates within our people, customers, entrepreneurs, and all who share our unwavering commitment and passion for investing in Africa.
With a presence in 20 countries across sub-Saharan Africa, we have cultivated a diverse community of the most skilled, innovative, and creative minds in the industry. Our purpose is to drive Africa's growth, acting as a catalyst for inclusive and sustainable economic development in the regions we serve. We strive to improve the lives of our fellow Africans by conducting business in an ethical and responsible manner.
As a trusted partner, we consistently set higher standards and aspire to become better with each endeavour. We are more than just a banking institution; we are a driving force behind Africa's growth. Join us on this transformative journey. Together, we have the collective power to propel Africa into the future, making tangible progress for all who proudly call Africa home.
