Consultor governança

Há 12 horas

Rio de Janeiro, State of Rio de Janeiro, Brasil Netvagas Tempo integral
  • Experiência em gestão de processos de segurança da informação (governança, indicadores, ativos, fornecedores).
  • Conhecimento de normas e frameworks: ISO 27001, LGPD, NIST, CIS.
  • Conhecimento de processos ITIL (incidentes, mudanças, problemas).
  • Capacidade de comunicação consultiva, com habilidade para orientar clientes e stakeholders não técnicos.
  • Experiência em apoio a auditorias e processos de certificação.

    Diferenciais (certificações)
  • ITIL Foundation (ou superior).
  • Microsoft Security Operations Analyst Associate (SC-200) ou certificação similar (ex.: Microsoft SC-900, CompTIA Security+, ISO 27001 Foundation/Lead Implementer).
  • Certificações complementares em segurança (ex.: CySA+, ISC2 CC) são um diferencial.

Competências comportamentais

Visão consultiva e orientação a negócio, não só técnica.Boa comunicação escrita e verbal para interação com clientes.Organização para gerir múltiplas frentes (governança + consultoria + suporte a auditoria).Pensamento analítico para avaliação de riscos e recomendação de soluções.
  • Gerenciar processos de governança, controles e indicadores de Segurança da Informação, garantindo conformidade com normas (ISO 27001, LGPD) e frameworks de mercado (NIST, CIS).
  • Manter atualizado o inventário de ativos de TI relacionados à segurança, assegurando rastreabilidade e controle de ciclo de vida.
  • Apoiar a gestão de fornecedores e contratos, incluindo avaliação de risco de terceiros (third-party risk) e acompanhamento de SLAs.
  • Reunir evidências e apoiar times técnicos durante auditorias internas/externas e processos de certificação.
  • Atuar como consultor de segurança junto a clientes/áreas internas, orientando sobre riscos, requisitos de conformidade e melhores práticas.
  • Avaliar o cenário do cliente/negócio e recomendar soluções e controles de segurança adequados, considerando custo-benefício e maturidade do ambiente.
  • Apoiar projetos estratégicos de segurança, atuando como elo entre o time técnico e as necessidades do cliente/negócio.
  • Aplicar boas práticas de gestão de serviços de TI (ITIL) nos processos de incidentes, mudanças e problemas relacionados à segurança.
  • Identificar oportunidades de melhoria contínua nos processos de gestão de TI/segurança, propondo ajustes que reduzam risco operacional.