Auditor de TI e Riscos Tecnológicos - Belo Horizonte

Como é trabalhar na Grant Thornton?

Aqui o aprendizado e o desenvolvimento são constantes. E o nosso espírito colaborativo faz toda a diferença para o seu crescimento individual e conquistas em equipe.

Nossos times são formados por pessoas autênticas, com trajetórias, habilidades e talentos únicos. Acreditamos que a diversidade é essencial para o fortalecimento da nossa organização e dos nossos colaboradores, refletindo em melhores experiências para os nossos clientes, promovendo inovação contínua e verdadeiro engajamento.

Se você é uma pessoa movida a desafios e determinada a fazer a diferença. Faça parte da nossa equipe!

Principais Responsabilidades/Atividades

• Planejar e executar auditorias internas e externas de Tecnologia da Informação.

• Avaliar controles gerais de TI (ITGC) e controles automatizados de aplicações.

• Conduzir avaliações de riscos tecnológicos, cibernéticos e operacionais.

• Avaliar processos de:

• Gestão de Acessos e Segregação de Funções (SoD);
• Gestão de Mudanças;
• Desenvolvimento de Sistemas;
• Backup e Recuperação;
• Continuidade de Negócios;
• Segurança da Informação;
• Governança de Dados;
• Governança de IA;

• Elaborar matrizes de riscos e controles, relatórios de auditoria, apresentações executivas e recomendações de melhoria.

• Realizar entrevistas com áreas de Tecnologia, Segurança da Informação e Negócio.

• Acompanhar planos de ação e remediação de deficiências identificadas.

• Apoiar projetos de compliance e aderência a frameworks e normas de mercado.

Formação Acadêmica

• Ensino superior completo. Área de formação: Tecnologia da Informação, Ciências da Computação, Sistemas da Informação, Engenharia da Computação, Análise e Desenvolvimento de Sistemas ou áreas correlatas.

Conhecimentos Necessários

• Mínimo de 4 anos de experiência em Auditoria Interna e/ou Auditoria Externa de Tecnologia da Informação.

• Experiência em avaliações de riscos e controles de TI.

• Conhecimento em ITGC (IT General Controls).

• Conhecimento dos frameworks:

• COBIT;
• ITIL;
• ISO 27001;
• NIST Cybersecurity Framework;

• Conhecimento em processos de TI como:

• Gestão de Acessos;
• Gestão de Mudanças;
• Gestão de Incidentes;
• Segurança da Informação;
• Governança de TI. etc

• Experiência na elaboração de relatórios, documentação de testes e comunicação de resultados.

• Inglês avançado (leitura, escrita e conversação), com capacidade para participar de reuniões e elaborar documentos em inglês.

Experiência Desejável

• Experiência em auditorias de ambientes Cloud (Azure, AWS ou GCP).

• Conhecimento em Leis Regulatórias como BACEN SUSEP, LGPD, SOX dentre outras.

• Experiência com utilização de ferramentas de análise de dados e ferramentas de visualização.

• Vivência em projetos de Governança de Dados, Inteligência Artificial e Cybersecurity.

Habilidades e Atitudes Desejáveis

• Pensamento analítico e visão de risco;

• Perfil crítico com abordagem de auditoria;

• Comunicação clara e objetiva;

• Capacidade de relacionamento com clientes e stakeholders;

• Organização e gestão de prioridades;

• Proatividade e autonomia;

• Capacidade de atuação em ambientes multidisciplinares;

• Boa redação de relatórios técnicos e executivos