Skills
Gestão de Riscos Cibernéticos
GRC e gestão de issues
ISO 27001/27002 e NIST
Sobre a Vaga
Buscamos um(a) Analista de Segurança da Informação III para atuar na gestão de riscos cibernéticos, apoiando a governança de controles e a melhoria contínua dos processos de segurança. A posição é remota e localizada na região de Blumenau/SC.
Responsabilidades
- Identificar, registrar e acompanhar riscos, issues, não conformidades e planos de ação de segurança
- Apoiar avaliações de aderência a normas, políticas internas, frameworks e requisitos regulatórios
- Elaborar análises, pareceres e relatórios de risco para liderança, comitês e áreas responsáveis
- Acompanhar prazos, responsáveis, evidências e a efetividade das ações de mitigação
- Contribuir para a evolução do processo de gestão de riscos cibernéticos e governança de controles
- Apoiar auditorias internas e externas, fiscalizações e demandas regulatórias
- Consolidar informações de incidentes, vulnerabilidades, terceiros, IAM, AppSec e arquitetura para uma visão integrada de risco
- Atuar de forma preventiva em projetos, mudanças tecnológicas e novos produtos, propondo controles antes da entrada em produção
- Definir, acompanhar e reportar indicadores para medir exposição a riscos e desempenho dos controles
Requisitos
- Formação superior em andamento ou concluída em Administração, Análise de Sistemas, Ciência da Computação ou Sistemas de Informação
- Experiência com gestão de riscos, compliance, governança de segurança, auditoria ou controles internos
- Conhecimento em ISO 27001/27002, NIST, LGPD e regulamentações aplicáveis ao setor financeiro
- Capacidade de estruturar planos de ação, evidências, indicadores e relatórios executivos
- Boa redação técnica e executiva
Beneficios
- Assistência médica
- Assistência odontológica
- Programa Renascer
- Investimento em educação
- Participação nos resultados
- Plano de desenvolvimento individual
- Previdência privada
- Seguro de vida
- Vale refeição e/ou alimentação
- Vale transporte
- Auxílio infantil/babá