12396553 - Analista Seguranca Grc Sr

No Grupo Stefanini, você fará parte de uma jornada de transformação baseada em colaboração, inovação e parceria com clientes.
Como Analista de GRC Sênior, você ajudará a estruturar os processos de governança, risco e conformidade da frente de segurança, contribuindo para fortalecer a proteção e a continuidade das operações.
Responsabilidades
Mapear processos e riscos em operações corporativas.
Elaborar e revisar políticas de segurança da informação.
Definir o modelo de auditorias internas e executar o cronograma previsto.
Atender auditorias de clientes e órgãos reguladores.
Avaliar a continuidade dos negócios e conduzir exercícios práticos de recuperação de desastres e planos de continuidade.
Avaliar a segurança de fornecedores e acompanhar riscos associados.
Criar painéis com indicadores e classificações de risco por operação.
Propor medidas para mitigar riscos e acompanhar a implementação dos planos de ação.
Preparar comunicações formais sobre riscos e apoiar a proteção jurídica da companhia em situações de não conformidade de clientes.
Elaborar apresentações executivas, apoiar comitês de riscos e desenvolver catálogos de fornecedores voltados à resposta a incidentes.
Liderar a gestão de crises corporativas e apoiar a comunicação técnica com clientes durante incidentes.
Revisar contratos e propor melhorias relacionadas à segurança.
Requisitos obrigatórios
Graduação em Ciências da Computação, Sistemas de Informação ou áreas correlatas.
Conhecimento em ISO * Lead Auditor ou CRISC.
Experiência em GRC ou conformidade em segurança.
Conhecimento em frameworks como ISO *, NIST e CIS Controls, além de gestão de riscos e auditoria.
Experiência na condução de auditorias internas, externas ou de certificação e na realização de inspeções de segurança para avaliar maturidade e conformidade.
Conhecimento em automação de indicadores de risco e conformidade.
Diferenciais
Certificações adicionais em segurança da informação.
Experiência com treinamentos e workshops sobre segurança da informação.
Experiência comprovada em gestão de crises.
Conhecimento de legislações e normas internacionais de segurança da informação.
Experiência com ferramentas de GRC.
Habilidades de comunicação e negociação para interagir com diferentes partes interessadas.
O que esperamos
Buscamos uma pessoa com visão analítica e capacidade de conduzir iniciativas de governança, risco e conformidade em contextos corporativos.
Sua comunicação e colaboração serão importantes para apoiar clientes e equipes na prevenção e no tratamento de riscos de segurança.
#J-*-Ljbffr