Ciso - product strategist - servicenow

Estamos em busca de um(a) CISO Product Stratergist, responsável por liderar a estratégia de segurança da informação na plataforma ServiceNow, com ênfase nos módulos de Governança, Riscos e Conformidade (GRC), Continuidade de Negócios (BCM) e Avaliação de Vulnerabilidades (VA). Esse(a) profissional terá papel estratégico na construção de soluções robustas, aderentes às normas regulatórias e voltadas à resiliência organizacional.

Principais responsabilidades:

• Definir e manter o roadmap estratégico de segurança da informação em ServiceNow (GRC, BCM, VA).
• Assegurar conformidade com normas e regulamentações como LGPD, GDPR, ISO 27001, NIST, entre outras.
• Integrar os domínios de risco e operações, promovendo sinergia entre GRC, ITSM e Security Operations (SecOps).
• Apoiar iniciativas de governança corporativa por meio da gestão de riscos, avaliação de vulnerabilidades e planos de continuidade.
• Atuar de forma consultiva com áreas de Cybersecurity, TI e Compliance na definição de políticas, métricas e controles de segurança.
• Identificar oportunidades de automação e melhorias em processos críticos de segurança.
• Representar a área como referência técnica e estratégica em fóruns internos e externos.
• Monitorar e reportar indicadores de desempenho (KPIs) relacionados à segurança e compliance.

Requisitos obrigatórios:

• Sólida experiência em segurança da informação, com foco em BCM, VA e GRC.
• Expertise em plataformas ServiceNow (especialmente GRC, SecOps ou BCM).
• Conhecimento aprofundado em frameworks como ISO 27001, NIST, COBIT, ITIL.
• Domínio das regulamentações LGPD, GDPR, SOX.
• Capacidade de traduzir requisitos regulatórios em soluções técnicas e viáveis.
• Perfil analítico, com visão estratégica e foco em mitigação de riscos.
• Inglês avançado (comunicação em ambientes globais).

Diferenciais:

• Certificações como CISSP, CISM, CRISC, ServiceNow GRC/BCM.
• Experiência com ferramentas de VA (Qualys, Tenable, Rapid7).
• Vivência em projetos de integração entre GRC e módulos como IRM, ITSM, SecOps.
• Atuação em fóruns de cibersegurança e comunidades técnicas.