ANALISTA DE GOVERNANÇA DE SEGURANÇA DA INFORMAÇÃO PLENO

A Funcional Health Tech é movida pela certeza de que a Saúde é o pilar principal da vida das pessoas, por isso quebramos barreiras para promovê-la de forma sustentável. Para realizar nosso propósito, inovamos todos os dias unindo pessoas, tecnologia e dados para prover o ecossistema da saúde com soluções que geram eficiência e sustentabilidade em toda a cadeia.Aqui, você irá participar, de maneira direta ou indireta, da criação de novas soluções para os mais diversos serviços de saúde porque essa é a missão diária de todos nós na Funcional. Pesquisamos, criamos e fazemos acontecer, porque está em nosso DNA.Responsabilidades e atribuiçõesSua missão como Analista de Governança de SI Pleno, será:Elaborar e executar campanhas de conscientização e treinamentos, adaptando conteúdos e abordagens aos diferentes públicos da empresa. Conduzir o atendimento a questionários, auditorias e avaliações de segurança de clientes, interpretando requisitos, coletando informações e validando respostas com as áreas responsáveis. Organizar e manter atualizadas as evidências de controles, avaliando sua adequação aos requisitos e promovendo seu reaproveitamento em avaliações, auditorias e iniciativas de certificação. Acompanhar planos de ação, prazos e pendências relacionados a riscos, controles e auditorias, alinhando responsáveis e encaminhamentos com as áreas envolvidas e sinalizando desvios. Elaborar e revisar políticas, regulamentos e procedimentos de Segurança da Informação, considerando as necessidades do negócio e os controles aplicáveis. Realizar avaliações de controles com base em referenciais como CIS Controls e ISO/IEC 27001, identificando lacunas e propondo melhorias. Contribuir para iniciativas de estruturação e evolução do Sistema de Gestão de Segurança da Informação (SGSI). Consolidar indicadores, relatórios e apresentações, comunicando resultados, riscos e prioridades a diferentes públicos, incluindo gestores e alta direção. Identificar oportunidades de melhoria nos processos de governança, tornando o acompanhamento das demandas e a gestão das evidências mais eficientes. Requisitos e qualificaçõesPara isso, esperamos que você possua:Graduação concluída ou formação complementar relacionada a Segurança da Informação, Tecnologia, Governança, Riscos, Auditoria ou áreas afins. Experiência prática em GRC, Segurança da Informação, auditoria de tecnologia ou controles internos relacionados à segurança. Certificações em Segurança da Informação, GRC ou auditoria, especialmente relacionadas à ISO/IEC 27001. Experiência na elaboração ou revisão de documentos normativos e na organização e análise de evidências de controles. Experiência no atendimento a questionários, auditorias ou avaliações de segurança. Capacidade de interpretar requisitos, avaliar controles, identificar lacunas e acompanhar planos de ação. Comunicação verbal e escrita clara e assertiva, com capacidade de adaptar a linguagem a públicos técnicos, de negócio e executivos. Habilidade para dialogar com diferentes áreas e níveis hierárquicos, alinhar expectativas e conduzir demandas com cordialidade, escuta ativa e objetividade. Pensamento analítico para relacionar informações, identificar inconsistências e propor soluções adequadas ao contexto da organização. Organização e autonomia para administrar demandas simultâneas, negociar prazos e prioridades e sinalizar a necessidade de direcionamento ou decisão. Conhecimento de Excel, Word e PowerPoint, ou ferramentas equivalentes, para análise de informações e elaboração de materiais. Diferenciais:Participação em projetos de implementação, manutenção ou certificação de um SGSI com base na ISO/IEC 27001. Experiência em avaliações de maturidade de controles e acompanhamento de iniciativas de melhoria. Experiência com campanhas de conscientização, treinamentos e avaliação de sua efetividade. Conhecimentos de privacidade, proteção de dados pessoais e Lei Geral de Proteção de Dados (LGPD). Noções de gestão de vulnerabilidades, continuidade de