Analista seguranca grc sr
Há 2 horas
São Paulo, State of São Paulo, Brasil
Netvagas
Tempo integral
Grátis com e-mail ou Google
Salve esta vaga e mantenha sua pesquisa organizada
Crie uma conta gratuita para salvar vagas, criar alertas e retornar a esta listagem a partir do seu painel.
Grátis com e-mail ou Google
Ao continuar, você concorda com nossos Termos & Política de Privacidade.
- Avaliacao de Riscos (Risk Assessments): Conduzir analises de risco complexas em ambientes de TI e, frequentemente, em ambientes operacionais (OT/SCADA), mapeando ameacas, vulnerabilidades e impactos.
- Gestao de Riscos de Terceiros (TPRM): Avaliar a maturidade de seguranca de fornecedores e parceiros de negocio, estabelecendo requisitos de seguranca em contratos.
- Planos de Tratamento: Propor, acompanhar e validar a eficacia de controles mitigatorios junto as areas tecnicas (Infraestrutura, Desenvolvimento, etc.).
- Aderencia a Frameworks: Liderar projetos de implementacao e manutencao de conformidade com frameworks de mercado, como NIST (CSF, RMF) e a familia ISO 27000.
- Privacidade e LGPD: Atuar fortemente na protecao de dados pessoais, realizando avaliacoes de impacto (DPIA/RIPD), mapeamento de dados e garantindo a resposta a incidentes de privacidade.
- Apoio a Auditorias: Atuar como o principal ponto de contato para auditorias internas e externas, preparando as evidencias e elaborando planos de acao para nao conformidades.
- Analise de Impacto (BIA): Conduzir o Business Impact Analysis junto as areas de negocio para identificar processos criticos, RTO e RPO.
- Planos de Continuidade e Recuperacao: Apoiar o desenho e a revisao periodica de Planos de Continuidade de Negocios (PCN) e Planos de Recuperacao de Desastres (PRD), com base em normas como a ISO 22301.
- Testes e Exercicios: Coordenar simulados de crise e testes de continuidade para garantir a prontidao da organizacao diante de incidentes severos.
- Mentoria: Orientar analistas juniores e plenos, revisando artefatos e disseminando conhecimento tecnico.
- Apoio Consultivo: Agir como consultor interno para novos projetos de negocios ou TI (conceito de Security/Privacy by Design), garantindo que os controles de GRC sejam incorporados desde a concepcao.
- Ensino Superior Completo
- Desenvolvimento e Revisao de Politicas: Criar, atualizar e gerenciar o ciclo de vida de politicas, normas e procedimentos de seguranca da informacao, garantindo alinhamento com os objetivos do negocio.
- Definicao de Indicadores: Estabelecer e monitorar KPIs (Key Performance Indicators) e KRIs (Key Risk Indicators) para reportar a postura de seguranca e maturidade a diretoria.
- Conscientizacao e Treinamento: Estruturar e liderar campanhas de Security Awareness, promovendo a cultura de seguranca e privacidade em todos os niveis da empresa.