Missão da Posição Garantir a evolução da maturidade de Governança, Riscos e Compliance da organização, assegurando conformidade regulatória, gestão eficiente de riscos, governança de fornecedores, manutenção do Sistema de Gestão de Segurança da Informação (SGSI) e acompanhamento dos planos de ação de auditorias e controles internos. Principais Responsabilidades Governança e Processos Desenvolver, revisar e documentar processos relacionados à Governança de TI e Segurança da Informação. Conduzir avaliações de maturidade dos processos de segurança e governança. Elaborar fluxos, procedimentos e instruções de trabalho. Políticas e Normativos Elaborar, revisar e controlar políticas, normas e procedimentos corporativos. Garantir a aderência dos documentos aos requisitos regulatórios e melhores práticas. Apoiar campanhas de conscientização e treinamento. Gestão de Fornecedores Realizar due diligence de segurança. Avaliar fornecedores críticos e terceiros. Validar requisitos de segurança em contratos. Acompanhar planos de adequação de fornecedores. Auditorias e Compliance Planejar e conduzir auditorias internas. Acompanhar não conformidades e planos de ação. Gerenciar evidências para auditorias. Gestão de Mudanças Participar dos Comitês de Mudança (CAB). Avaliar impactos e riscos das mudanças. Garantir conformidade dos processos de mudança. Indicadores e Reporting Desenvolver KPIs e KRIs de Segurança e Governança. Construir dashboards executivos. Elaborar apresentações para comitês e diretoria. Requisitos e qualificações Requisitos Técnicos Obrigatórios Experiência em GRC ou Segurança da Informação. Conhecimento em ISO 27001 e ISO 27002. Conhecimento em LGPD. Experiência com auditorias internas e externas. Gestão de riscos corporativos. Avaliação de fornecedores. Elaboração de políticas e procedimentos. Desejáveis COBIT. ITIL. Certificações ISO 27001 Lead Implementar ou Lead Auditor. Certificação CGRC. Informações adicionais Ao fazer parte da nossa equipe, você terá acesso a: • Assistência médica Unimed • Assistência odontológica Unimed • Gympass • Convênio farmácia • Café da manhã e da tarde • Convênio com faculdades e Escola de idiomas • Desconto em produtos • Participação nos Lucros ou Resultados • Programa de treinamentos • Refeitório • Seguro de vida • Vale-alimentação ou Vale-refeição • Vale-transporte
Número de vagas: 1
Tipo de contrato e Jornada: Efetivo – CLT - Período Integral
Área Profissional: Analista em Informática, TI, Telecomunicações - TI