Skills
Gestão de riscos de fornecedores (TPRM)
LGPD
ISO 27001/27002 e NIST
Sobre a Vaga
Na Central Ailos, buscamos um(a) Analista de Segurança da Informação III para atuar com foco em gestão de riscos de fornecedores e prestadores. Você vai apoiar a governança de segurança, contribuindo para decisões mais seguras nas contratações e para a evolução do processo de TPRM.
Responsabilidades
- Conduzir avaliações de risco de segurança da informação em fornecedores e prestadores
- Analisar questionários, evidências, cláusulas, controles, políticas e planos de ação de terceiros
- Apoiar áreas de negócio e suprimentos na tomada de decisão sobre riscos de contratação
- Acompanhar pendências, exceções, renovações e reavaliações periódicas de fornecedores
- Contribuir para melhorias no processo de TPRM, critérios de classificação, indicadores e governança
- Elaborar e revisar requisitos contratuais de segurança, privacidade, continuidade e conformidade
- Produzir pareceres de risco com linguagem clara para áreas demandantes e lideranças
- Criar e revisar políticas, processos e critérios de avaliação de segurança para fornecedores
Requisitos
- Experiência com governança de segurança, riscos, compliance, controles internos, auditoria ou gestão de fornecedores
- Conhecimento em LGPD e referenciais como ISO 27001/27002, NIST, além de continuidade, privacidade e controles de terceiros
- Capacidade de avaliar evidências, políticas, contratos e planos de ação
- Boa redação técnica e executiva
- Experiência em instituições financeiras ou ambientes regulados
Beneficios
- Assistência médica
- Assistência odontológica
- Programa Renascer
- Investimento em educação
- Participação nos resultados
- Plano de desenvolvimento individual
- Previdência privada
- Seguro de vida
- Vale refeição e/ou alimentação
- Vale transporte
- Auxílio infantil/babá