O Especialista de Riscos e Compliance será responsável por coordenar, desenvolver e executar as ações referente ao Programa de Integridade da Companhia, de forma a garantir a aderência e atendimento à legislação vigente, ao Código de Conduta, à Política Anticorrupção e demais normativos internos; além de conduzir as atividades de gerenciamento de riscos e controles internos, em conjunto com as demais áreas da Companhia, realizando mapeamento dos riscos, auxiliando na construção de planos de ação que mitiguem os riscos, realizando os devidos testes de controles, elaborando Relatórios anuais e implementando indicadores ( KRI´s e KPI´s) para todo o Programa de Integridade, possibilitando a avaliação e acompanhamento pela Alta Administração, e em conjunto com o departamento de Tecnologia da Informação, implementar as ações necessárias para manutenção da Segurança da Informação, bem como desenvolver controles relacionados à Governança da Privacidade e Proteção de dados.
**Responsabilidades e atribuições**
- Mapear processos a fim de identificar riscos (corporativos e de continuidade do negócio) e respectivos controles internos;
- Monitorar os riscos; assessorar às áreas no desenvolvimento de planos de ação para mitigação dos riscos a níveis compatíveis ao apetite da Companhia; o follow-up dos planos de ação elaborados e validação das ações implementadas; o desenvolvimento de mecanismos para identificação, mensuração, registro e comunicação de perdas operacionais.
- Realizar as entrevistas de Risk Assessment com os colaboradores da Cia;
- Identificar e formalizar os riscos, fatores de risco (com base nas entrevistas, avaliação de processos), além de apoiar as áreas na construção dos planos de tratamento destes riscos;
- Monitorar os planos de tratamento pactuados junto aos proprietários dos riscos e reportar este resultado à Alta Administração;
- Criar e monitorar os indicadores - KRI(s) e KPI(s) - elaboração de dashboard;
- Disseminar a cultura de Compliance e Gerenciamento de Riscos na Companhia, por meio de suporte nos treinamentos periódicos, bem como assegurar a elaboração e implementação de um respectivo plano de comunicação;
- Realização de Due Diligence Anticorrupção;
- Assessorar as áreas de negócio na definição de planos de ação/resposta ao risco para mitigação dos riscos, contribuindo para a tomada de decisão em termos de priorização e alocação de recursos, de modo a mantê-los compatíveis com o apetite da Companhia;
- Garantir que conflitos de interesse sejam analisados e evitados; e a segregação de funções em todas as estruturas e processos da Companhia sejam obedecidas por meio de controles automáticos ou manuais;
- Avaliar e recomendar ações preventivas e corretivas para garantir a atuação da Companhia em conformidade com políticas, normas, procedimentos, leis, regulamentos e contratos; e promover a melhoria contínua dos processos da área e da Companhia, sempre que possível;
- Elaborar a matriz de controles internos, Coso ICIF, e atualizá-la, de acordo com as necessidades do negócio;
- Realizar e validar testes de controles, baseados na matriz de controles internos;
- Realizar e atualizar gerenciamento corporativo de riscos COSO (ERM - Enterprise Risk Management);
- Revisar, validar e fazer a gestão das políticas e demais documentos normativos que norteiam o Programa de Integridade, interagindo e apoiando as áreas de negócio;
- Acompanhar a implementação de controles e rotinas operacionais;
- Realizar follow-up das ações corretivas estabelecidas com os apontamentos da auditoria externa e/ou interna e Controles Internos;
- Apoiar as áreas de negócio na implementação de projetos e/ou novos processos ou mesmo no esclarecimento de dúvidas com relação à processos e controles internos;
- Realizar avaliação de impacto à privacidade dos dados para novos projetos e processos da Companhia.
- Realizar inventário anual de dados pessoais
- Realizar avaliação de fornecedores sob o ponto de vista de Privacidade.
- Suportar todas as unidades de negócio com relação a tópicos relacionados a Compliance, Privacidade de Dados e Gerenciamento de Riscos;
**Requisitos e qualificações**
- Formação superior completa ( Adm, Economia, Engenharia ou área correlatas).
- Desejável Pós graduação;
- Experiência em gestão de riscos e compliance em grandes empresas;
- Desejável passagem por Big4
- Conhecimento avançado em MS Office;
- Conhecimento metodologia Gerenciamento de Projeto.
PMO
- Competências Comportamentais: Perfil ágil, investigativo e analítico.
Boa comunicação oral e escrita.
**Informações adicionais**
- Local: Rio de Janeiro / Flamengo;
- Horário Comercial, Segunda a Sexta
- Benefícios: Vale transporte, Vale Refeição, Vale Alimentação, Assistência Medica, Assistência Odontológica e Seguro de Vida em Grupo;
Somos feitos por especialistas, alinhados