A SDO Moçambique está a recrutar para o seu Cliente um Auditor Interno para exercer funções em regime presencial no Songo, província de Tete.
Esta é uma excelente oportunidade para profissionais experientes em auditoria de sistemas de informação, segurança cibernética, gestão de riscos tecnológicos e governação de Tecnologias de Informação (TI), que pretendam integrar uma organização de referência e contribuir para o fortalecimento dos mecanismos de controlo interno e conformidade.
Principais Responsabilidades
O profissional seleccionado será responsável por:
- Participar activamente na avaliação de riscos e na elaboração dos planos anuais e plurianuais de Auditoria Interna, aplicando metodologias baseadas em risco, em conformidade com as normas IPPF/IIA, com enfoque nos processos de Tecnologias de Informação, governação e cibersegurança;
- Executar auditorias de forma autónoma a sistemas de informação, aplicações críticas, bases de dados, redes, infra-estruturas tecnológicas, ambientes cloud e arquitecturas de software;
- Avaliar a eficácia dos controlos internos de Tecnologias de Informação, bem como os mecanismos de segurança da informação, políticas de controlo de acessos, gestão do ciclo de vida de implementação de novos sistemas, backups, continuidade do negócio e planos de recuperação de desastres;
- Verificar a conformidade com políticas, normas, regulamentos e frameworks internacionais, incluindo IPPF/IIA, COSO, ISO 31000, COBIT, ISO 27001 e ITIL;
- Identificar vulnerabilidades, riscos tecnológicos e situações de não conformidade, elaborando relatórios de auditoria com constatações, classificação de riscos e recomendações técnicas de mitigação;
- Analisar e propor políticas, procedimentos e normas de Auditoria Interna aplicáveis às diversas áreas da organização, incluindo sistemas de gestão integrada, segurança cibernética e processos tecnológicos;
- Avaliar processos de governação de TI, gestão de projectos, planos de testes (QA) e gestão de serviços tecnológicos, promovendo a melhoria contínua dos processos e dos controlos internos;
- Cumprir rigorosamente as políticas, regulamentos, procedimentos internos e normas corporativas, incluindo o Código de Ética e Conduta, política anticorrupção e política de direitos humanos;
- Actuar com elevado sentido de integridade, prevenindo conflitos de interesse e reportando práticas que violem os normativos internos;
- Executar outras actividades directamente relacionadas com a função, sempre que necessário.
Requisitos
Os candidatos deverão reunir os seguintes requisitos:
- Licenciatura em Tecnologias de Informação, Ciências da Computação, Engenharia Informática, Sistemas de Informação, Auditoria Informática, Segurança Cibernética ou áreas afins;
- Grau de Mestrado ou Pós-graduação em Tecnologias de Informação, Segurança Cibernética, Segurança da Informação, Compliance ou Gestão de Riscos constitui uma vantagem;
- Mínimo de cinco (5) anos de experiência profissional em auditoria de sistemas de informação, segurança da informação, gestão de riscos tecnológicos, controlo de qualidade (QA/Testes) ou áreas relacionadas, incluindo responsabilidades de liderança;
- Experiência comprovada em auditorias ou gestão de Tecnologias de Informação em instituições públicas ou privadas consideradas críticas;
- Experiência em desenho, avaliação ou gestão de controlos de segurança, infra-estruturas tecnológicas, bases de dados complexas, aplicações empresariais e ambientes de rede;
- Experiência na elaboração de relatórios técnicos complexos e planos de mitigação de riscos;
- Conhecimentos em integração de sistemas, ambientes cloud, virtualização, contentores, centros de dados e sistemas críticos;
- Domínio prático de frameworks internacionais de auditoria, governação de TI e qualidade de software;
- Certificações profissionais como CISM, CRISC, CISSP, COBIT Foundation, ISTQB ou ITIL Foundation constituem uma vantagem;
- Conhecimentos em desenho e avaliação de arquitecturas de sistemas e bases de dados;
- Conhecimentos sólidos em Governação e Auditoria de TI (COBIT, ISO 27001 e ITIL);
- Domínio de segurança da informação, controlo de acessos, backups, continuidade do negócio e Disaster Recovery Plan;
- Conhecimentos em metodologias de testes de software e controlo de qualidade;
- Domínio das Normas Internacionais de Auditoria Interna (IPPF/IIA), COSO e ISO 31000;
- Conhecimentos em gestão de risco e sistemas de controlo interno;
- Experiência em análise estruturada de dados e utilização de ferramentas CAATs, como ACL, IDEA, Power BI, SQL ou equivalentes;
- Inglês avançado.
Local de Trabalho
- Songo, Província de Tete
Tipo de Contrato
Como Candidatar-se
Os candidatos interessados deverão submeter a sua candidatura através do seguinte link:
