Risk Management Specialist

Descrição da vaga

Profissional sênior com sólida experiência em Gestão de Riscos, forte capacidade analítica, visão de negócio e maturidade executiva, capaz de atuar como um dos principais pilares técnicos da estrutura regional de Riscos.

Deverá combinar profundo conhecimento em governança, gestão de riscos corporativos, riscos operacionais e riscos tecnológicos, contribuindo ativamente para o fortalecimento da cultura de riscos, da tomada de decisão e da resiliência organizacional.

Espera-se capacidade para atuar de forma integrada entre os níveis estratégico, tático e operacional, influenciando stakeholders, conduzindo avaliações de riscos, monitorando planos de mitigação e apoiando a implementação de iniciativas críticas para o negócio.

A posição integra a estrutura regional de Riscos e atuará em estreita parceria com a Diretora Regional de Riscos, assumindo papel relevante na implementação e evolução das práticas de gestão de riscos, governança de tecnologia, segurança da informação, continuidade de negócios e resiliência operacional.

O profissional deverá interagir regularmente com equipes locais, regionais e globais, promovendo o alinhamento às diretrizes corporativas, fortalecendo o ambiente de controles e apoiando a organização na identificação, avaliação e mitigação de riscos emergentes e estratégicos.

Principais Responsabilidades

Gestão de Risco Operacional

• Desenvolver, implementar e manter o framework de Risco Operacional alinhado a padrões regulatórios e boas práticas (COSO ERM, ISO 31000, ORSA e normativos locais).
• Identificar, mapear e avaliar riscos operacionais por meio de RCSA (Risk and Control Self Assessment), KRIs, análise de cenários e eventos de perda.
• Coordenar planos de mitigação e acompanhar a eficácia dos controles internos.
• Apoiar iniciativas de Análise de Impacto nos Negócios (BIA) e Continuidade de Negócios (BCP/DRP).
• Atuar como ponto focal para auditorias internas, externas e regulatórias relacionadas à gestão de riscos operacionais.

Risco Tecnológico e Segurança Cibernética

• Integrar riscos tecnológicos e cibernéticos ao framework corporativo de riscos.
• Apoiar a implementação e monitoramento da governança de Segurança da Informação, garantindo aderência às políticas, normas e diretrizes do Grupo.
• Avaliar riscos relacionados a:
  • ciberataques e incidentes de segurança;
  • terceiros e fornecedores críticos;
  • sistemas, infraestrutura, cloud e APIs;
  • proteção de dados e privacidade.
• Atuar como principal ponto de coordenação local para temas relacionados à Segurança da Informação, promovendo alinhamento entre áreas de negócio, Tecnologia, Compliance e Grupo.
• Monitorar incidentes cibernéticos, apoiar análises de causa raiz, planos de resposta e ações de remediação.
• Contribuir para iniciativas de conscientização e fortalecimento da cultura de Segurança da Informação.
• Assegurar aderência a frameworks e normas como:
  • ISO 27001 / 27002;
  • NIST Cybersecurity Framework;
  • COBIT;
  • LGPD / GDPR.

Gestão de Dados, Indicadores e Inteligência Analítica

• Desenvolver e manter dashboards executivos de risco utilizando Power BI.
• Estruturar e automatizar indicadores-chave (KRIs, KPIs e métricas de apetite a risco).
• Realizar análises de dados relacionadas a eventos de perda, incidentes, controles e riscos emergentes.
• Utilizar ferramentas analíticas e de automação para:
  • otimização de processos de risco;
  • análise de grandes volumes de dados;
  • geração de insights gerenciais.
• Garantir governança, qualidade e rastreabilidade dos dados utilizados pela área de Riscos.

Apoio Estratégico à Diretoria de Riscos

• Atuar como braço direito da Diretora Regional de Riscos, apoiando a execução da agenda estratégica da área.
• Traduzir informações técnicas em análises executivas para suporte à tomada de decisão.
• Preparar materiais para comitês, fóruns executivos e liderança regional.
• Apoiar discussões relacionadas a apetite a risco, resiliência operacional, investimentos e transformação do negócio.
• Coordenar iniciativas transversais envolvendo riscos, controles internos, segurança da informação e governança.
• Representar a área de Riscos em projetos e fóruns locais, regionais e globais quando necessário.

Qualificações

Competências Técnicas

Gestão de Riscos, Governança e Controles

• Gestão de Riscos Corporativos, Operacionais, Tecnológicos e de Terceiros.
• Condução de processos de Risk Assessment, RCSA (Risk and Control Self Assessment), KRIs, análise de cenários e eventos de perdas.
• Conhecimento de controles internos, controles automatizados e monitoramento de planos de mitigação.
• Experiência em auditoria, compliance regulatório, governança corporativa e gestão de riscos em ambientes altamente regulados.
• Conhecimento de frameworks como COSO ERM, ISO 31000, COBIT, ISO 27001 e NIST Cybersecurity Framework.

Tecnologia, Segurança da Informação e Análise de Dados

• Conhecimento de governança de tecnologia, riscos tecnológicos e segurança da informação.
• Entendimento dos principais riscos relacionados a infraestrutura, cloud computing, APIs, terceiros críticos e ambientes digitais.
• Experiência no acompanhamento de incidentes tecnológicos e riscos cibernéticos, incluindo definição e monitoramento de planos de ação.
• Conhecimento de LGPD, governança de dados e conceitos de privacidade da informação.
• Experiência com ferramentas GRC (eFront, Archer, ServiceNow ou similares).

Dados, Indicadores e Ferramentas Analíticas

• Power BI (modelagem de dados, construção de dashboards executivos e indicadores de risco).
• Excel avançado (Power Query, Power Pivot e VBA serão considerados diferenciais).
• Python para automação, análise de dados e construção de soluções analíticas será considerado um diferencial.
• Capacidade de estruturar e acompanhar KRIs, KPIs e métricas de apetite a risco.
• Conhecimento em governança, qualidade e rastreabilidade de dados.

Competências Comportamentais

• Visão estratégica e pensamento sistêmico.
• Forte capacidade analítica e senso crítico.
• Comunicação clara e capacidade de adaptação a públicos técnicos e executivos.
• Habilidade para atuar como elo entre risco, tecnologia e negócio.
• Influência e articulação transversal sem autoridade formal.
• Capacidade de relacionamento com stakeholders locais, regionais e globais.
• Proatividade, autonomia e elevado senso de ownership.
• Capacidade de priorização em ambientes complexos e dinâmicos.
• Resiliência e tomada de decisão sob pressão.
• Elevado padrão ético, senso de confidencialidade e discrição.
• Capacidade de mentoria, desenvolvimento de pessoas e compartilhamento de conhecimento.

Habilidade de atuar como “tradutor” entre risco, tecnologia e negócio

Informações adicionais

Idiomas

• Inglês Fluente (mandatório)
• Espanhol Intermediário ou Avançado (desejável)

Perfil Desejado

• Forte capacidade analítica e visão crítica.
• Maturidade executiva e capacidade de influência.
• Perfil hands-on, com capacidade de atuar simultaneamente em temas estratégicos e operacionais.
• Excelente capacidade de organização e acompanhamento de iniciativas.
• Boa leitura organizacional e habilidade para atuar em ambientes matriciais.
• Elevado senso de ownership e accountability.
• Interesse por temas relacionados à segurança da informação, cyber risk, tecnologia e resiliência operacional.

Diferenciais

• Certificações como CRISC, CISA, CISSP, CISM, CIA ou equivalentes.
• Experiência prévia com Information Security Governance, Cyber Risk ou Technology Risk.
• Vivência em ambientes multinacionais e estruturas regionais LATAM.

Descrição da empresa

A Coface é uma líder global em gestão de risco de crédito, especializada em seguro de crédito, informação comercial e cobrança de dívidas. Com presença em mais de 100 países, a Coface ajuda empresas a protegerem e desenvolverem seus negócios, fornecendo análises especializadas e soluções que permitem decisões seguras em um ambiente econômico incerto. A empresa combina expertise local, dados globais e uma forte cultura de inovação e colaboração.