Responsabilidades e atribuições:
Como será o seu dia a dia:
• Atuar em projetos para manutenção de certificações como ISO 27001 e ISO 20.000-1;
• Apoiar e gerenciar a implementação de planos de ação voltadas à matriz de controles internos;
• Propor melhorias de segurança, elencando prioridades e auxiliando equipes envolvidas ou atuando diretamente na implementação dos controles necessários;
• Atuar em investigações, auditorias, projetos e avaliações de segurança da informação, acompanhar indicadores, requisitos, cases e tendências de mercado relacionados a aplicabilidade de normas, controles, leis e boas práticas;
• Atuar na elaboração e revisão de políticas e procedimentos internos, comunicar nos canais internos;
• Capacidade de analisar acessos e formalizar risco, impacto e a exposição ao negócio, com base em processos, tecnologias, pessoas, procedimentos e políticas, tanto existentes quanto a serem criadas;
• Elaborar e revisar de matriz de riscos de Segregação de Funções (SoD);
• Conduzir programas de conscientização de segurança da informação.
Requisitos e qualificações:
• Ensino superior completo na área de tecnologia e segurança da informação;
• Idioma inglês de nível avançado;
• Experiência em relação às rotinas de governança de riscos, auditoria, privacidade, compliance e controles internos aplicadas em Segurança da Informação;
• Experiência atuando em compliance, controles internos, auditoria ou fiscalização;
• Forte conhecimento em frameworks e padrões como ISO 27K, COBIT, ITIL, NIST e ENISA, entre outros;
• Prática na avaliação e definição de modelos de gestão de segurança de Informação, análise de riscos, conhecimento de soluções de mercado e definição de recomendações para processos e tecnologias;
• Reporting e alinhamento com equipes internas quanto à novas tendências tecnológicas em segurança da informação, ameaças, vulnerabilidades e riscos emergentes;
• Sólidos conhecimentos de LGPD (Lei Geral de Proteção de Dados) e GDPR (General Data Protection Regulation - EU law);
• Respeitar as políticas de HSE e IT da CONTRATANTE.
Horário de Atuação
08:00 às 17:00 - 5x na semana/8h por dia
Modo Presencial
Local: Centro - Rio de Janeiro
Informações adicionais:
O que você vai encontrar aqui:
Um ambiente propício para aprendizado e crescimento profissional ??
Avaliação de desempenho e feedbacks, visando o desenvolvimento contínuo das nossas pessoas ??
Vale alimentação e/ou refeição para suas compras de mercado e refeições ??
Assistência médica e odontológica para que você e sua família estejam com a saúde em dia ??
Convênio com farmácias para descontos em medicamentos ??
Auxílio creche de acordo com política vigente ??
Convênio academia para te incentivar a se exercitar ??????????
Parceria com o SESC para programações variadas de cultura e lazer ?
Parcerias para seus estudos de idiomas, tecnologia e plataforma de cursos ??
Empréstimo consignado com taxas atrativas + programa de educação financeira ??
Universidade Corporativa e trilhas de conhecimento com conteúdos diversos de tecnologia, soft skills, tendências de mercado e muito mais ?????
Programa de Indicações com possibilidade de prêmios e bonificações ??
Seguro de vida coletivo ?
Número de vagas: 1
Tipo de contrato e Jornada: Efetivo – CLT - Período Integral
Área Profissional: Analista em Informática, TI, Telecomunicações - Segurança da Informação
Exigências
Escolaridade Mínima: Ensino Superior
Valorizado
Denunciar Vaga