Risk Management Specialist

Profissional sênior com sólida experiência em Gestão de Riscos, forte capacidade analítica, visão de negócio e maturidade executiva, capaz de atuar como um dos principais pilares técnicos da estrutura regional de Riscos. Deverá combinar profundo conhecimento em governança, gestão de riscos corporativos, riscos operacionais e riscos tecnológicos, contribuindo ativamente para o fortalecimento da cultura de riscos, da tomada de decisão e da resiliência organizacional. Espera-se capacidade para atuar de forma integrada entre os níveis estratégico, tático e operacional, influenciando stakeholders, conduzindo avaliações de riscos, monitorando planos de mitigação e apoiando a implementação de iniciativas críticas para o negócio. A posição integra a estrutura regional de Riscos e atuará em estreita parceria com a Diretora Regional de Riscos, assumindo papel relevante na implementação e evolução das práticas de gestão de riscos, governança de tecnologia, segurança da informação, continuidade de negócios e resiliência operacional. O profissional deverá interagir regularmente com equipes locais, regionais e globais, promovendo o alinhamento às diretrizes corporativas, fortalecendo o ambiente de controles e apoiando a organização na identificação, avaliação e mitigação de riscos emergentes e estratégicos. Principais Responsabilidades Gestão de Risco Operacional Desenvolver, implementar e manter o framework de Risco Operacional alinhado a padrões regulatórios e boas práticas (COSO ERM, ISO 31000, ORSA e normativos locais). Identificar, mapear e avaliar riscos operacionais por meio de RCSA (Risk and Control Self Assessment), KRIs, análise de cenários e eventos de perda. Coordenar planos de mitigação e acompanhar a eficácia dos controles internos. Apoiar iniciativas de Análise de Impacto nos Negócios (BIA) e Continuidade de Negócios (BCP/DRP). Atuar como ponto focal para auditorias internas, externas e regulatórias relacionadas à gestão de riscos operacionais. Risco Tecnológico e Segurança Cibernética Integrar riscos tecnológicos e cibernéticos ao framework corporativo de riscos. Apoiar a implementação e monitoramento da governança de Segurança da Informação, garantindo aderência às políticas, normas e diretrizes do Grupo. Avaliar riscos relacionados a: ciberataques e incidentes de segurança; terceiros e fornecedores críticos; sistemas, infraestrutura, cloud e APIs; proteção de dados e privacidade. Atuar como principal ponto de coordenação local para temas relacionados à Segurança da Informação, promovendo alinhamento entre áreas de negócio, Tecnologia, Compliance e Grupo. Monitorar incidentes cibernéticos, apoiar análises de causa raiz, planos de resposta e ações de remediação. Contribuir para iniciativas de conscientização e fortalecimento da cultura de Segurança da Informação. Assegurar aderência a frameworks e normas como: ISO 27001 / 27002; NIST Cybersecurity Framework; COBIT; LGPD / GDPR. Gestão de Dados, Indicadores e Inteligência Analítica Desenvolver e manter dashboards executivos de risco utilizando Power BI. Estruturar e automatizar indicadores-chave (KRIs, KPIs e métricas de apetite a risco). Realizar análises de dados relacionadas a eventos de perda, incidentes, controles e riscos emergentes. Utilizar ferramentas analíticas e de automação para: otimização de processos de risco; análise de grandes volumes de dados; geração de insights gerenciais. Garantir governança, qualidade e rastreabilidade dos dados utilizados pela área de Riscos. Apoio Estratégico à Diretoria de Riscos Atuar como braço direito da Diretora Regional de Riscos, apoiando a execução da agenda estratégica da área. Traduzir informações técnicas em análises executivas para suporte à tomada de decisão. Preparar materiais para comitês, fóruns executivos e liderança regional. Apoiar discussões relacionadas a apetite a risco, resiliência operacional, investimentos e transformação do negócio. Coordenar iniciativas transversais envolvendo riscos, controles internos, segurança da informação e governança. Representar a área de Riscos em projetos e fóruns locais, regionais e globais quando necessário. Competências Técnicas Gestão de Riscos, Governança e Controles Gestão de Riscos Corporativos, Operacionais, Tecnológicos e de Terceiros. Condução de processos de Risk Assessment, RCSA (Risk and Control Self Assessment), KRIs, análise de cenários e eventos de perdas. Conhecimento de controles internos, controles automatizados e monitoramento de planos de mitigação. Experiência em auditoria, compliance regulatório, governança corporativa e gestão de riscos em ambientes altamente regulados. Conhecimento de frameworks como COSO ERM, ISO 31000, COBIT, ISO 27001 e NIST Cybersecurity Framework. Tecnologia, Segurança da Informação e Análise de Dados Conhecimento de governança de tecnologia, riscos tecnológicos e segurança da informação. Entendimento dos principais riscos relacionados a infraestrutura, cloud computing, APIs, terceiros críticos e ambientes digitais. Experiência no acompanhamento de incidentes tecnológicos e riscos cibernéticos, incluindo definição e monitoramento de planos de ação. Conhecimento de LGPD, governança de dados e conceitos de privacidade da informação. Experiência com ferramentas GRC (eFront, Archer, ServiceNow ou similares). Dados, Indicadores e Ferramentas Analíticas Power BI (modelagem de dados, construção de dashboards executivos e indicadores de risco). Excel avançado (Power Query, Power Pivot e VBA serão considerados diferenciais). Python para automação, análise de dados e construção de soluções analíticas será considerado um diferencial. Capacidade de estruturar e acompanhar KRIs, KPIs e métricas de apetite a risco. Conhecimento em governança, qualidade e rastreabilidade de dados. Competências Comportamentais Visão estratégica e pensamento sistêmico. Forte capacidade analítica e senso crítico. Comunicação clara e capacidade de adaptação a públicos técnicos e executivos. Habilidade para atuar como elo entre risco, tecnologia e negócio. Influência e articulação transversal sem autoridade formal. Capacidade de relacionamento com stakeholders locais, regionais e globais. Proatividade, autonomia e elevado senso de ownership. Capacidade de priorização em ambientes complexos e dinâmicos. Resiliência e tomada de decisão sob pressão. Elevado padrão ético, senso de confidencialidade e discrição. Capacidade de mentoria, desenvolvimento de pessoas e compartilhamento de conhecimento. Habilidade de atuar como “tradutor” entre risco, tecnologia e negócio Idiomas Inglês Fluente (mandatório) Espanhol Intermediário ou Avançado (desejável) Perfil Desejado Forte capacidade analítica e visão crítica. Maturidade executiva e capacidade de influência. Perfil hands-on, com capacidade de atuar simultaneamente em temas estratégicos e operacionais. Excelente capacidade de organização e acompanhamento de iniciativas. Boa leitura organizacional e habilidade para atuar em ambientes matriciais. Elevado senso de ownership e accountability. Interesse por temas relacionados à segurança da informação, cyber risk, tecnologia e resiliência operacional. Diferenciais Certificações como CRISC, CISA, CISSP, CISM, CIA ou equivalentes. Experiência prévia com Information Security Governance, Cyber Risk ou Technology Risk. Vivência em ambientes multinacionais e estruturas regionais LATAM. A Coface é uma líder global em gestão de risco de crédito , especializada em seguro de crédito , informação comercial e cobrança de dívidas . Com presença em mais de 100 países , a Coface ajuda empresas a protegerem e desenvolverem seus negócios, fornecendo análises especializadas e soluções que permitem decisões seguras em um ambiente econômico incerto. A empresa combina expertise local , dados globais e uma forte cultura de inovação e colaboração .