Consultor governança
Há 12 horas
Rio de Janeiro, State of Rio de Janeiro, Brasil
Netvagas
Tempo integral
Grátis com e-mail ou Google
Salve esta vaga e mantenha sua pesquisa organizada
Crie uma conta gratuita para salvar vagas, criar alertas e retornar a esta listagem a partir do seu painel.
Grátis com e-mail ou Google
Ao continuar, você concorda com nossos Termos & Política de Privacidade.
- Experiência em gestão de processos de segurança da informação (governança, indicadores, ativos, fornecedores).
- Conhecimento de normas e frameworks: ISO 27001, LGPD, NIST, CIS.
- Conhecimento de processos ITIL (incidentes, mudanças, problemas).
- Capacidade de comunicação consultiva, com habilidade para orientar clientes e stakeholders não técnicos.
- Experiência em apoio a auditorias e processos de certificação.
Diferenciais (certificações) - ITIL Foundation (ou superior).
- Microsoft Security Operations Analyst Associate (SC-200) ou certificação similar (ex.: Microsoft SC-900, CompTIA Security+, ISO 27001 Foundation/Lead Implementer).
- Certificações complementares em segurança (ex.: CySA+, ISC2 CC) são um diferencial.
Competências comportamentais
Visão consultiva e orientação a negócio, não só técnica.Boa comunicação escrita e verbal para interação com clientes.Organização para gerir múltiplas frentes (governança + consultoria + suporte a auditoria).Pensamento analítico para avaliação de riscos e recomendação de soluções.- Gerenciar processos de governança, controles e indicadores de Segurança da Informação, garantindo conformidade com normas (ISO 27001, LGPD) e frameworks de mercado (NIST, CIS).
- Manter atualizado o inventário de ativos de TI relacionados à segurança, assegurando rastreabilidade e controle de ciclo de vida.
- Apoiar a gestão de fornecedores e contratos, incluindo avaliação de risco de terceiros (third-party risk) e acompanhamento de SLAs.
- Reunir evidências e apoiar times técnicos durante auditorias internas/externas e processos de certificação.
- Atuar como consultor de segurança junto a clientes/áreas internas, orientando sobre riscos, requisitos de conformidade e melhores práticas.
- Avaliar o cenário do cliente/negócio e recomendar soluções e controles de segurança adequados, considerando custo-benefício e maturidade do ambiente.
- Apoiar projetos estratégicos de segurança, atuando como elo entre o time técnico e as necessidades do cliente/negócio.
- Aplicar boas práticas de gestão de serviços de TI (ITIL) nos processos de incidentes, mudanças e problemas relacionados à segurança.
- Identificar oportunidades de melhoria contínua nos processos de gestão de TI/segurança, propondo ajustes que reduzam risco operacional.