Objetivo:
Garantir o cumprimento dos requisitos da lei Sarbanes-Oxley (SOx) relacionados ao macroprocesso de tecnologia da informação;
Assegurar a efetividade de controles para proteger a integridade dos dados, mitigando riscos e garantindo a confiabilidade das informações;
Acompanhar e responder as demandas de auditorias internas e externas relacionadas ao escopo da operação de TI do CSC.
Atividades: Avaliar, implementar e manter os controles SOx de TI, a fim de garantir o cumprimento das obrigações regulatórias;
Identificar, avaliar e documentar os processos de negócio e controles internos relacionados a conformidade com a SOx;
Realizar reuniões periódicas para implementação e monitoramento dos controles SOx com as equipes de TI;
Preparar relatórios de auditoria detalhados e recomendar ações corretivas quando necessário;
Garantir a eficácia dos controles internos relacionados a segurança da informação e integridade dos dados;
Colaborar com equipes de TI e de negócio para implementar e manter controles SOx com processos robustos;
Conduzir testes de controle com as equipes de TI para garantir a conformidade e que estejam operando conforme esperado;
Fornecer orientação sobre melhores práticas (COBIT) e controles internos para melhorar a eficiência operacional e controles internos;
Monitorar e disseminar alterações de controles SOx para garantir que os sistemas e processos estejam em conformidade;
Coordenar e responder solicitações de auditorias de TI, garantindo a entrega de evidências e respostas completas e no prazo;
Interagir com as equipes de Controles Internos e de Auditoria Interna, participando dos processos de auditoria relacionadas à TI.
Requisitos: Formação Superior em Sistemas de Informação ou áreas afins;
Desejável especialização em Gestão de TI, Gestão de Projetos, Governança, Auditoria ou Compliance de TI;
Conhecimento de processos de gestão de acessos lógicos e físicos (LDAP);
Conhecimento da lei Sarbanes-Oxley (SOx);
Experiência no acompanhamento de auditorias de TI;
Experiência na execução de testes de eficácia de controles internos;
Habilidade de gestão e análise de riscos de TI (COBIT);
Experiência em processos gerais de infraestrutura de TI (acessos, rede, backup, servidores, etc);
Experiência em processos de governança de TI;
Capacidade em análise de resultados e indicadores, qualidade e melhoria contínua (ITIL);
Conhecimento em conformidade com padrões regulatórios e melhores práticas de governança;
Experiência com Ferramentas de modelagem de processos (BPM);
