Gerente de Governança de Segurança da Informação

Overview Trabalhamos para você ser mais você em todos os momentos, começando pela sua carreira . Referência no varejo de moda, a C&A se orgulha de ter mais de 14 mil pessoas atuando em suas operações no Brasil para oferecer a melhor experiência para nossas clientes Trabalhar na C&A é fazer parte de um ambiente inovador e divertido , que estimula o desenvolvimento profissional em todas as fases da carreira. Aqui você pode ser quem é O respeito às pessoas e à diversidade fazem parte dos nossos valores. Enxergamos a moda como uma plataforma de expressão e de como as pessoas se conectam. Queremos fazer uma moda com impacto positivo, o que nos torna únicos. Nossa cultura acredita no valor e na riqueza das diferenças. Somos uma multinacional com alma brasileira. Curta nossa página de carreira no Linkedin para saber mais sobre nosso dia-a-dia Se você se identifica com a C&A e procura uma empresa, acima de tudo, apaixonada por pessoas, #VemPraCeA . Responsabilidades e atribuições Definir e manter políticas corporativas de Segurança da Informação, alinhadas às melhores práticas de Segurança da Informação como , ISO 27001/2, NIST, PCI e regulamentações BACEN; Liderar a Comunicação da Informação e promover cultura de segurança em toda a organização; Gerenciar o ciclo de governança: planejamento, execução, monitoramento e melhoria contínua; Garantir conformidade com LGPD, BACEN Resolução 4.893/2021 e demais normas aplicáveis; Coordenar auditorias internas e externas, respondendo a órgãos reguladores e clientes; Definir métricas e indicadores (KPIs/KRIs) para monitoramento da postura de segurança; Supervisionar processos de gestão de riscos, incluindo análise, mitigação e reporte à alta direção; Desenhar, implementar e monitorar controles ITGC (IT General Controls) para garantir integridade, disponibilidade e confiabilidade dos sistemas corporativos; Gerenciar riscos de terceiros (Third-Party Risk Management), incluindo avaliação de fornecedores, due diligence, monitoramento contínuo e conformidade com requisitos regulatórios; Estabelecer diretrizes para governança de IA, incluindo princípios éticos, segurança, privacidade e conformidade regulatória. Planejar e conduzir programas de treinamento e conscientização em Segurança da Informação e Privacidade para colaboradores, fornecedores e parceiros; Requisitos e qualificações Experiência sólida em governança de Segurança da Informação e gestão de riscos ; Experiência como gestor de time de Segurança da Informação e/ou GRC; Conhecimento avançado em frameworks NIST CSF, ISO 27001, COBIT e regulamentos BACEN; Familiaridade com LGPD, SOX e melhores práticas de compliance; Experiência em desenho e monitoramento de ITGC; Conhecimento em governança de IA e frameworks relacionados (ex.: FATE); Desejáveis certificações: ISO 27001 Lead Implementer/Auditor, CISM ou CISA; Diferenciais Experiência com frameworks de resiliência cibernética e gestão de continuidade; Participação em auditorias regulatórias e comitês executivos; Conhecimento em governança de ambientes híbridos e nuvem; Certificação DPO (Data Protection Officer) ou equivalente. Informações adicionais O que oferecemos? Assistência Médica e Odontológica (Titular e Dependentes); Dr. C&A - Telemedicina e Teleterapias; Bônus anual; Estacionamento ou VT (Local de trabalho Alphaville – Barueri/SP); BDay Off, no mês de aniversário você tem um dia de folga de presente para você Horário flexível; Restaurante Interno; Benefício Refeição Flex (VA e/ou VR); Gympass; Férias Semestrais; Desconto em compras nas lojas C&A e e-commerce. #J-18808-Ljbffr