Especialista de Requisitos e Governança de TI

Nascemos em 2017 com o propósito de ser a melhor empresa de saneamento para o Brasil.Hoje, estamos presentes em diversos municípios e estados brasileiros, com o objetivo de contribuir para que o país alcance a universalização dos serviços de água e esgoto. Nosso modelo de negócios consiste em concessões e parcerias público privadas (PPPs).Somos uma das principais companhias de saneamento do país, inserida na vida de comunidades de diferentes portes e atendendo milhões de pessoas. Inovação, sustentabilidade, geração de valor e foco na satisfação do cliente fazem parte da nossa cultura organizacional.Venha fazer parte dessa transformação com a gente!Local de Atuação:São Paulo - HoldingResponsabilidades e atribuiçõesAtuar na

Gerência de Segurança da Informação conduzindo as frentes de Governança, Riscos

e Compliance (GRC) e de Gestão de Identidades e Acessos (IAM/IGA). A pessoa

será responsável por manter e evoluir o arcabouço de políticas e normas de

Segurança da Informação, coordenar o atendimento a auditorias financeiras e

regulatórias, garantir a segregação de funções nos sistemas corporativos e

fortalecer a cultura de segurança, reduzindo a exposição da companhia a riscos

cibernéticos, regulatórios e de fraude, em alinhamento à ISO/IEC 27001, ao NIST

CSF e à LGPD.

Principais Atividades

Elaborar, revisar e manter atualizados a Política de

Segurança da Informação, normas, procedimentos e padrões técnicos, conduzindo

sua aprovação nos fóruns competentes e a comunicação às áreas.Apoiar a operação e a evolução do Sistema de Gestão de

Segurança da Informação (SGSI), incluindo escopo, Declaração de Aplicabilidade,

controles do Anexo A, auditorias internas e análise crítica pela direção, com

foco na obtenção e manutenção das certificações aplicáveis.

Conduzir o processo de gestão de riscos de Segurança da

Informação (identificação, análise, tratamento e monitoramento), mantendo o

registro de riscos, definindo KRIs e acompanhando os planos de mitigação,

incluindo riscos de terceiros, novos projetos e tecnologias.

Coordenar o atendimento à auditoria externa

independente nos Controles Gerais de TI (ITGC), como gestão de acessos,

mudanças e operação, preparando e validando evidências, mantendo a matriz de

controles e acompanhando a remediação das deficiências apontadas.

Atender a demandas de agências reguladoras, poder

concedente, órgãos de controle, ANPD, auditoria interna e clientes,

consolidando evidências, respondendo questionários e gerindo achados e planos

de ação até o encerramento.

Garantir e manter os processos de ciclo de vida de

identidades (admissão, movimentação e desligamento) e as regras de

provisionamento e desprovisionamento na plataforma de IGA.

Definir e manter modelos de perfis de acesso (RBAC) e a

governança de contas de serviço e privilegiadas, assegurando o princípio do

menor privilégio.

Conduzir as campanhas periódicas de recertificação de

acessos.

Planejar e executar o programa de conscientização em

Segurança da Informação, com treinamentos, simulações de phishing, campanhas e

trilhas por público, acompanhando indicadores de adesão, taxa de cliques e

reporte.

Avaliar o nível de segurança de servidores, sistemas,

redes e aplicações e acompanhar a gestão de vulnerabilidades e sua remediação.

Definir requisitos de segurança para novos projetos e

fornecedores.

Apoiar investigações de incidentes, fraudes e eventos

maliciosos.Produzir indicadores (KPIs/KRIs) e reportes para a

gestão e comitês.

Orientar tecnicamente colaboradores e analistas da

equipe e prospectar novas ferramentas e metodologias.

Requisitos e qualificaçõesFormação superior completa em Ciência da Computação,

Sistemas de Informação, Segurança da Informação, Redes, Engenharia, Tecnologia

da Informação ou áreas correlatas.Conhecimento sólido em ISO/IEC 27001/27002, NIST CSF e

LGPD.Experiência com gestão de riscos de Segurança da

Informação e elaboração de políticas, normas e procedimentos.Vivência em processos de gestão de identidades e

aces