Analista De Grc
Salve esta vaga e mantenha sua pesquisa organizada
Crie uma conta gratuita para salvar vagas, criar alertas e retornar a esta listagem a partir do seu painel.
Ao continuar, você concorda com nossos Termos & Política de Privacidade.
Responsável por conduzir atividades relacionadas à governança, gestão de riscos e conformidade em segurança da informação, garantindo que políticas, controles e práticas de segurança estejam alinhados com normas, regulamentos e diretrizes organizacionais.
Atua na identificação e acompanhamento de riscos, avaliação de controles de segurança, apoio a auditorias e iniciativas de conformidade, contribuindo para o fortalecimento da maturidade de governança e gestão de riscos da organização.
PRINCIPAIS RESPONSABILIDADES:
Conduzir atividades de governança de segurança da informação.
Apoiar a definição e manutenção de políticas, normas e procedimentos de segurança.
Identificar, avaliar e acompanhar riscos de segurança da informação.
Avaliar a implementação e eficácia de controles de segurança.
Apoiar auditorias internas e externas e iniciativas de conformidade.
Monitorar aderência a normas e frameworks de segurança.
Elaborar relatórios e análises de governança e riscos.
Apoiar iniciativas de melhoria contínua dos processos de governança.
Trabalhar integrado com áreas técnicas e operacionais para implementação de controles.
REQUISITOS:
Formação: Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Direito, Administração ou áreas correlatas.
Experiência: 3 anos em governança, auditoria, gestão de riscos ou atividades relacionadas à conformidade em segurança da informação.
Sólidos conhecimentos sobre as boas práticas em elaboração de apresentações profissionais;
Pelo menos um curso na área de Educação e treinamento;
Experiência na criação de indicadores de TIC/SI;
Pelo menos uma certificação que comprove conhecimento sobre os fundamentos na área de segurança da informação.
(Ex.: CompTIA Security+, Information Security Foundation based on ISO/IEC *, Ethical Hacking Foundation);
Familiaridade com normas e regulamentações de segurança, como ISO * e LGPD;
Experiência em criação de campanhas de conscientização e programas de treinamento;
Experiência em segurança da informação.
#J-*-Ljbffr