Coordenação de Segurança da Informação

Faz parte dos atributos da nossa cultura a valorização da Diversidade e reconhecemos que ter um ambiente diverso traz maiores conexões, geram inovação e atingimento de resultados incríveis, por isso, não fazemos distinção de pessoas com deficiência, gênero, orientação sexual, raça/etnia, idade, origem, constituição familiar e estética.Para promover um ambiente seguro e acolhedor, temos os nossos Grupos de Afinidade - Elas Importam, voltado para equidade de gênero e empoderamento das nossas mulheres e o Ajuda Nós, nosso programa de voluntariado que busca impactar pessoas em situações de vulnerabilidade social, garantindo assim, que o nosso propósito de "Aproximar e facilitar para uma vida melhor" gere impacto ambiental e social positivo.Como Coordenação de Segurança da Informação, você coordenará a operação e processos de tecnologia para entregar serviços de segurança da Informação TI, focando em análise de vulnerabilidades, disponibilidade e continuidade do negócio.Venha fazer parte do #OXXO e tenha a oportunidade de participar da construção da empresa de varejo que mais cresce no Brasil! 😉Responsabilidades e atribuições

Definir, implementar e manter o programa corporativo de Governança de Segurança da Informação;Definir, revisar e manter políticas, normas, procedimentos, padrões e controles corporativos de Segurança da Informação;Coordenar a execução de projetos e demandas de CyberSecurity junto a equipes internas e fornecedores externos;Gerenciar contratos, fornecedores, SLAs, projetos e indicadores relacionados à Segurança da Informação;Fazer a gestão da cadeia de fornecedores de segurança e tecnologia;Coordenar o processo corporativo de Gestão de Riscos de Segurança da Informação;Realizar e/ou coordenar avaliações de risco para novos projetos, aplicações, tecnologias e iniciativas do negócio;Coordenar o processo de gestão de vulnerabilidades, acompanhando identificação, classificação, tratamento e remediação;Coordenar iniciativas de segurança de aplicações, garantindo que os requisitos de segurança sejam considerados durante o desenvolvimento e ciclo de vida dos sistemas;Garantir a implantação e manutenção de controles de segurança para proteção das aplicações e sistemas em ambientes produtivos;Trabalhar em conjunto com Desenvolvimento, Infraestrutura e Cloud na definição de requisitos e controles de segurança;Coordenar iniciativas de proteção de dados corporativos, em conjunto com as áreas responsáveis;Coordenar o programa de avaliação de segurança de terceiros e fornecedores;Garantir que fornecedores e parceiros críticos atendam aos requisitos corporativos de Segurança da Informação;Garantir o cumprimento das políticas e requisitos de Segurança da Informação e Governança de TI aplicáveis à companhia;Garantir aderência às normas, políticas e requisitos corporativos da FEMSA e RAÍZEN, quando aplicáveis;Coordenar a resposta a incidentes de Segurança da Informação, envolvendo as áreas necessárias e garantindo acompanhamento até a resolução;Apoiar processos de investigação, análise de causa e definição de planos de ação decorrentes de incidentes de segurança;Coordenar status reports, fóruns e reuniões executivas relacionados aos projetos e indicadores de CyberSecurity;Definir e acompanhar indicadores, KPIs e KRIs de Segurança da Informação;Apoiar auditorias internas e externas, garantindo disponibilidade de evidências e acompanhamento dos planos de ação;Promover a evolução contínua dos controles e processos de Segurança da Informação.🎯 Requisitos e qualificaçõesFormaçãoEnsino superior completo em Tecnologia da Informação, Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas;Experiência profissional em Segurança da Informação/CyberSecurity;Experiência em coordenação de projetos, processos, fornecedores ou equipes na área de Segurança da Informação.Conhecimentos técnicosConhecimento em:Governança de Segurança da Informação;Gestão de riscos de Segurança da Informação;Gestão de vulnerabilidades;Gestão