Analista seguranca grc sr

Há 2 horas

São Paulo, State of São Paulo, Brasil Netvagas Tempo integral

  • Avaliacao de Riscos (Risk Assessments): Conduzir analises de risco complexas em ambientes de TI e, frequentemente, em ambientes operacionais (OT/SCADA), mapeando ameacas, vulnerabilidades e impactos.
  • Gestao de Riscos de Terceiros (TPRM): Avaliar a maturidade de seguranca de fornecedores e parceiros de negocio, estabelecendo requisitos de seguranca em contratos.
  • Planos de Tratamento: Propor, acompanhar e validar a eficacia de controles mitigatorios junto as areas tecnicas (Infraestrutura, Desenvolvimento, etc.).
  • Aderencia a Frameworks: Liderar projetos de implementacao e manutencao de conformidade com frameworks de mercado, como NIST (CSF, RMF) e a familia ISO 27000.
  • Privacidade e LGPD: Atuar fortemente na protecao de dados pessoais, realizando avaliacoes de impacto (DPIA/RIPD), mapeamento de dados e garantindo a resposta a incidentes de privacidade.
  • Apoio a Auditorias: Atuar como o principal ponto de contato para auditorias internas e externas, preparando as evidencias e elaborando planos de acao para nao conformidades.
  • Analise de Impacto (BIA): Conduzir o Business Impact Analysis junto as areas de negocio para identificar processos criticos, RTO e RPO.
  • Planos de Continuidade e Recuperacao: Apoiar o desenho e a revisao periodica de Planos de Continuidade de Negocios (PCN) e Planos de Recuperacao de Desastres (PRD), com base em normas como a ISO 22301.
  • Testes e Exercicios: Coordenar simulados de crise e testes de continuidade para garantir a prontidao da organizacao diante de incidentes severos.
  • Mentoria: Orientar analistas juniores e plenos, revisando artefatos e disseminando conhecimento tecnico.
  • Apoio Consultivo: Agir como consultor interno para novos projetos de negocios ou TI (conceito de Security/Privacy by Design), garantindo que os controles de GRC sejam incorporados desde a concepcao.
  • Ensino Superior Completo
  • Desenvolvimento e Revisao de Politicas: Criar, atualizar e gerenciar o ciclo de vida de politicas, normas e procedimentos de seguranca da informacao, garantindo alinhamento com os objetivos do negocio.
  • Definicao de Indicadores: Estabelecer e monitorar KPIs (Key Performance Indicators) e KRIs (Key Risk Indicators) para reportar a postura de seguranca e maturidade a diretoria.
  • Conscientizacao e Treinamento: Estruturar e liderar campanhas de Security Awareness, promovendo a cultura de seguranca e privacidade em todos os niveis da empresa.