Vaga para Auditor Interno de TI

O FDH Bank Moçambique procura um Auditor Interno de TI (Tecnologias de Informação) com profundidade técnica para avaliar a tecnologia bancária moderna e a disciplina de auditoria necessária para sustentar cada conclusão com evidências fiáveis. Esta função é adequada para um profissional analítico, metódico e preparado para identificar e questionar fragilidades de controlo de forma clara e responsável.

Objectivo da Função

Apoiar a prestação de garantia independente e objectiva sobre o ambiente de tecnologia da informação do Banco, através da realização de auditorias de TI baseadas no risco. A função abrange governação de TI, controlos gerais e de aplicações, cibersegurança, gestão de dados, operações tecnológicas, gestão de mudanças, resiliência, serviços de terceiros, sistemas centrais bancários (Core Banking) e canais digitais.

Principais Responsabilidades

Obter e documentar um entendimento sólido da tecnologia, sistema, aplicação, infraestrutura ou serviço sob revisão, incluindo as suas dependências e requisitos regulamentares.
Contribuir para o planeamento das auditorias de TI, matrizes de riscos e controlos, programas de auditoria, pedidos de informação, requisitos de dados e estratégias de teste.
Testar controlos de acesso lógico e privilegiado, administração de utilizadores, segregação de funções, gestão de mudanças, operações de TI, backups, actualizações (patching), gestão de incidentes e monitorização de segurança.
Avaliar controlos relacionados com redes, sistemas operativos, bases de dados, serviços em nuvem, cibersegurança, continuidade de negócio, recuperação de desastres e resiliência tecnológica.
Avaliar controlos de aplicações, configurações, interfaces, processamento automatizado e controlos aplicáveis aos sistemas bancários centrais, pagamentos, cartões, banca móvel, banca pela Internet e outros canais digitais.
Rever projectos tecnológicos, aquisição e desenvolvimento de sistemas, migrações, implementações e alterações significativas, quando solicitado.
Utilizar análise de dados para identificar actividades incomuns, conflitos de acesso, excepções de controlo ou processamento incompleto, garantindo que os testes sejam precisos, reproduzíveis e tratados de forma segura.
Preparar papéis de trabalho completos, devidamente referenciados, e elaborar constatações baseadas em evidências que expliquem a condição observada, critérios aplicáveis, causa-raiz, riscos tecnológicos e de negócio, bem como recomendações práticas.
Escalar imediatamente vulnerabilidades significativas, suspeitas de incidentes cibernéticos, acessos não autorizados, falhas de controlo, restrições de acesso ou limitações de âmbito.
Acompanhar as constatações relacionadas com tecnologia e apoiar investigações autorizadas, revisões de incidentes e outras atribuições especiais, preservando sempre a confidencialidade e a integridade das evidências.

Requisitos Mínimos

Licenciatura em Tecnologias de Informação e Comunicação, Sistemas de Informação, Ciência da Computação, Cibersegurança ou área relevante obtida numa instituição reconhecida. Também poderão ser considerados candidatos com licenciatura em Contabilidade ou Auditoria com forte enfoque em sistemas de informação.
Pelo menos dois anos de experiência relevante em auditoria de TI, auditoria de sistemas de informação, risco tecnológico, cibersegurança, segurança da informação, operações de TI, administração de sistemas, suporte a aplicações ou controlos tecnológicos.
Experiência em banca, serviços financeiros ou outro ambiente regulado, incluindo exposição a sistemas bancários centrais ou serviços financeiros digitais, constitui uma forte vantagem.
Filiação ou progresso para obtenção de filiação junto da ISACA ou do Institute of Internal Auditors será uma vantagem.
Estar em processo de obtenção da certificação CISA (Certified Information Systems Auditor) é fortemente desejável. Certificações CIA, CRISC, COBIT, ISO 27001, Cibersegurança ou equivalentes constituem vantagem.
Conhecimento prático de governação de TI, controlos gerais de TI, controlos de aplicações, cibersegurança, protecção de dados, continuidade de negócio, recuperação de desastres e riscos tecnológicos de terceiros.
Proficiência prática em ferramentas de análise de dados e capacidade para trabalhar de forma segura com extrações de sistemas, informações de acesso e evidências técnicas.
Fortes competências analíticas, de elaboração de relatórios e de comunicação, com capacidade para explicar riscos técnicos numa linguagem clara para o negócio.

Padrões Profissionais Esperados

O candidato seleccionado deverá demonstrar desde o início:

Evidência técnica antes da opinião: as avaliações de controlo devem ser sustentadas por testes completos, fiáveis e reproduzíveis.
Foco no risco: as questões técnicas devem ser relacionadas com o seu impacto na confidencialidade, integridade, disponibilidade, conformidade, resiliência ou operações do negócio.
Tratamento seguro da informação: extrações de sistemas, credenciais, configurações, informações de vulnerabilidades e outras evidências sensíveis devem ser rigorosamente protegidas.
Escalonamento atempado: vulnerabilidades materiais, incidentes, restrições de âmbito e barreiras de acesso devem ser comunicadas imediatamente através da linha hierárquica apropriada.
Independência operacional: a função avalia controlos e não executa alterações em ambiente produtivo nem desempenha tarefas de administração de sistemas.
Desenvolvimento técnico contínuo: o candidato deve manter-se actualizado sobre tecnologia bancária, ameaças cibernéticas, regulamentação, análise de dados e práticas profissionais de auditoria de TI.
Valores no Local de Trabalho

O ocupante da posição deverá viver e promover os valores da FDH:

Diversão (Fun)
Adaptabilidade
Sustentabilidade
Transparência e Responsabilização
Trabalho em Equipa
Excelência
Respeito

A integridade, objectividade, competência profissional, devido cuidado profissional e confidencialidade são requisitos essenciais para o exercício da função.