Gerente Segurança da Informação

Definir e liderar a estratégia de Segurança da

Informação, assegurando gestão de riscos, vulnerabilidades e incidentes,

governança de políticas e controles, conformidade com LGPD e frameworks

aplicáveis, efetividade das ferramentas de segurança e cultura organizacional

orientada à proteção de ativos e continuidade do negócio

Responsabilidades e atribuiçõesGestão de Segurança da Informação

• Definir e manter a estratégia de Segurança da Informação

alinhada aos objetivos do negócio

• Implementar e evoluir políticas, normas, processos e

controles de segurança

• Garantir a proteção dos ativos de informação, incluindo

dados, sistemas, redes e infraestrutura

• Assegurar a aplicação do princípio do menor privilégio e boas

práticas de gestão de acessos

Gestão de Riscos, Vulnerabilidades

e Incidentes

• Liderar processos de identificação, análise e tratamento de

riscos de segurança

• Gerenciar vulnerabilidades, definindo prioridades e planos de

mitigação

• Atuar como ponto focal em incidentes de segurança críticos,

coordenando resposta, contenção e recuperação

• Conduzir análises de causa raiz e definir ações preventivas

para evitar recorrências

Governança, Compliance e Auditorias

• Garantir aderência às normas e frameworks de segurança da

informação, como ISO 27001/27002, NIST, CIS Controls e LGPD

• Coordenar auditorias internas e externas, respondendo a

achados e conduzindo planos de ação

• Manter evidências, indicadores e documentação de segurança

atualizados

• Atuar como interface com jurídico, compliance e áreas de

negócio em temas relacionados à proteção de dados

Gestão de Soluções e Controles de

Segurança

• Definir e supervisionar a operação de ferramentas de

segurança, como SIEM, firewall, EDR, antivírus e controles de acesso

• Garantir a efetividade de rotinas de backup, recuperação de

desastres e continuidade de negócios sob a ótica de segurança

• Avaliar e aprovar mudanças relevantes (GMUD), considerando

impactos de segurança

Gestão de Sistemas e Sustentação

Crítica

• Garantir que sistemas corporativos críticos (ERP e outros)

estejam aderentes aos controles de segurança

• Supervisionar processos de gestão de acessos, grupos de

alçada e segregação de funções

• Atuar junto às áreas responsáveis na sustentação segura dos

sistemas

Gestão de Pessoas e Cultura de

Segurança

• Liderar, desenvolver e engajar a equipe de Segurança da

Informação

• Conduzir reuniões one-on-one, feedbacks e planos de

desenvolvimento

• Promover a cultura de segurança e conscientização em toda a

organização

• Orientar tecnicamente times de TI e áreas de negócio sobre

boas práticas de segurança

Gestão por Indicadores e

Relacionamento Executivo

• Definir e acompanhar indicadores de segurança (incidentes,

riscos, vulnerabilidades, compliance)

• Reportar riscos, status e evolução da segurança da informação

para a alta gestão

• Apoiar a tomada de decisão executiva com visão clara de

riscos e impactos

Requisitos e qualificaçõesQUALIFICAÇÕES NECESSÁRIAS:

• Graduação em Ciência da Computação, Engenharia da Computação,

Sistemas de Informação ou áreas correlatas

• Experiência mínima de 10 anos em Segurança da Informação, TI

ou áreas correlatas

• Experiência comprovada em liderança de equipes e gestão de SI
• Conhecimento sólido em gestão de riscos, incidentes,

vulnerabilidades e acessos

• Capacidade de tomada de decisão em ambientes críticos e sob

pressão

• Excelente comunicação para interação com times técnicos,

áreas de negócio e direção

CONHECIMENTOS DESEJÁVEIS:

• Pós-graduação ou especialização em

Segurança da Informação, Gestão de TI, Redes ou Gerenciamento de Projetos

• Conhecimento aprofundado em LGPD

e/ou GDPR

• Vivência com ISO 27001/27002, NIST,

CIS Controls

• Experiência em implantação e

sustentação segura de ERPs

• Conhecimento em continuidade de

negócios e recuperação de desastres

• Inglês intermediário ou avançado