ANALISTA DE SEGURANÇA DA INFORMAÇÃO SR

Por que fazer parte do #PosiTime?Acreditamos que a tecnologia existe para impulsionar vidas, por isso, todos os dias construímos novas soluções que tornam a vida das pessoas melhor e mais inteligente! Ágeis, vibrantes, ousados, inovadores, diversos, conectados, dinâmicos, empreendedores e resilientes: mais que uma equipe, somos o #PosiTime.Se você se identifica com o nosso propósito, e procura um lugar para crescer e somar, te esperamos de braços abertos!Responsabilidades e atribuiçõesSe você tem experiência em Governança, Riscos e

Compliance (GRC) e gosta de atuar conectando Segurança da Informação,

Privacidade e negócio, essa oportunidade pode ser para você.

Buscamos uma pessoa para fortalecer nossa atuação em Segurança

da Informação e Privacidade, com papel importante na sustentação da ISO

27001, na evolução das práticas relacionadas à LGPD e no gerenciamento

de riscos da companhia.

No dia a dia, você terá bastante interação com diferentes

áreas do negócio, fornecedores, parceiros e auditorias, atuando não apenas na

identificação de riscos, mas também apoiando as áreas na construção e

acompanhamento das soluções.

RESPONSABILIDADES E ATRIBUIÇÕES

Atuar

nas iniciativas de LGPD e Privacidade, incluindo mapeamento de

dados pessoais, atendimento aos direitos dos titulares (DSR) e análises

contratuais relacionadas à proteção de dados;

Conduzir

avaliações de Privacy by Design e Security by Design em projetos e

novas soluções;

Sustentar

e contribuir para a melhoria contínua do SGSI, apoiando a

manutenção da conformidade com a ISO 27001;

Planejar

e executar auditorias internas, levantar evidências, registrar não

conformidades e acompanhar os respectivos planos de ação;

Elaborar,

revisar e manter atualizadas políticas, normas e procedimentos de

Segurança da Informação e Privacidade;

Conduzir

o ciclo de gestão de riscos de Segurança da Informação e Privacidade,

da identificação ao tratamento e monitoramento;

Realizar

avaliações de riscos de fornecedores, parceiros e novas soluções.

Atuar

como ponto focal no atendimento a auditorias de clientes e reguladores;

Acompanhar

indicadores de risco e conformidade, incluindo KPIs e KRIs,

apoiando a construção de relatórios e apresentações executivas;

Prestar

consultoria interna às áreas de negócio e apoiar ações de conscientização

relacionadas à Segurança da Informação e Privacidade.

Requisitos e qualificações

Ensino

Superior completo em Segurança da Informação, Cybersecurity, Sistemas

de Informação, Ciência ou Engenharia da Computação, Redes ou áreas

relacionadas;

Experiência

profissional em Segurança da Informação, especialmente em atividades

relacionadas a GRC;

Vivência

prática com LGPD e Privacidade, como mapeamento de dados, bases

legais, DSR, análise contratual e Privacy by Design;

Experiência

na sustentação de ISO 27001;

Conhecimento

e experiência em gestão de riscos de Segurança da Informação;

Vivência

em avaliação de riscos de terceiros, fornecedores ou parceiros;

Experiência

na elaboração e revisão de políticas, normas e procedimentos;

Vivência

no atendimento a auditorias e no acompanhamento de não conformidades e

planos de ação;

DIFERENCIAIS

Pós-graduação

em Segurança da Informação, Cybersecurity, Privacidade ou LGPD;

Certificações

relacionadas a Segurança, GRC ou Privacidade, como EXIN PDPF/PDPE,

CIPP/E, CIPM, ISO 27701, ISO 27001 Lead Implementer/Lead Auditor, CISM,

CRISC, CISA ou Security+;

Conhecimento

em PCI DSS, PCI PIN, ISO 20000, NIST CSF ou CIS Controls;

Experiência

com ferramentas de GRC, Privacidade ou TPRM, como SECURITI ou

soluções similares.

Informações adicionaisConheça alguns dos benefícios que o #PosiTime tem:** Buscamos oferecer os melhores benefícios ao #PosiTime, que podem variar de acordo com o contrato e local de trabalho. Qualidade de Vida🏥 Planos de saúde e odontológico🧘🏿‍♀️ Zenklub: plataforma de saúde e bem estar, incluindo atendimento psicológico🧑🏿‍⚕️ Casa da Saúde: consultas médias