Estamos em busca de um(a) Analista de Segurança da Informação com foco em Governança Risco e Compliance (GRC) para fortalecer nossa estrutura de gestão de riscos conformidade regulatória e políticas de segurança. O profissional atuará junto à área de Infraestrutura e Segurança da Informação apoiando a maturidade dos processos de segurança da organização.
Principais atribuições:
Elaborar revisar e manter políticas normas e procedimentos de segurança da informação
Conduzir avaliações e análises de risco de segurança da informação (ativos processos e fornecedores terceiros)
Apoiar auditorias internas e externas incluindo levantamento de evidências e planos de ação
Monitorar conformidade com frameworks e normas aplicáveis (ex.: ISO 27001 LGPD NIST CSF CIS Controls)
Gerenciar o ciclo de vida de riscos: identificação análise tratamento e monitoramento
Apoiar processos de due diligence e avaliação de segurança de fornecedores (third-party risk)
Acompanhar indicadores (KPIs/KRIs) de segurança da informação e produzir relatórios para a liderança
Colaborar com times de Infraestrutura AppSec e demais áreas de TI na implementação de controles
Apoiar programas de conscientização em segurança da informação
Auxiliar na resposta a incidentes sob a ótica de conformidade e comunicação com stakeholders
Conduzir a evolução da plataforma de IAM (NetAdmin) incluindo governança de identidades e acessos
Conduzir as ações de privacidade em conjunto com o escritório de privacidade que apoia a empresa em modelo DPOaaS (DPO as a Service)
Requisitos obrigatórios:
Formação em Tecnologia da Informação Segurança da Informação Engenharia Direito RI ou áreas correlatas
Experiência prévia com Governança Risco e Compliance em segurança da informação
Conhecimento em normas e frameworks de segurança (ISO 27001 ISO 31000 NIST CIS Controls)
Conhecimento em legislação de proteção de dados (LGPD/GDPR)
Jornada de trabalho e carga horária:
Segunda a sexta-feira
08h00 às 18h00
Intervalo: 1h12 de almoço
Extensiva para PCD
Required Experience:
IC
Employment Type : Full-Time Experience: years Vacancy: 1
Criar um alerta de emprego para esta pesquisa
Analista de Segurança da Informação Matriz • Contagem, Minas Gerais, Brazil