ANALISTA DE GRC - HÍBRIDO (CENTRO-RJ)
Description
Responsável por conduzir atividades relacionadas à governança, gestão de riscos e conformidade em segurança da informação, garantindo que políticas, controles e práticas de segurança estejam alinhados com normas, regulamentos e diretrizes organizacionais. Atua na identificação e acompanhamento de riscos, avaliação de controles de segurança, apoio a auditorias e iniciativas de conformidade, contribuindo para o fortalecimento da maturidade de governança e gestão de riscos da organização.
PRINCIPAIS RESPONSABILIDADES:
• Conduzir atividades de governança de segurança da informação.
• Apoiar a definição e manutenção de políticas, normas e procedimentos de segurança.
• Identificar, avaliar e acompanhar riscos de segurança da informação.
• Avaliar a implementação e eficácia de controles de segurança.
• Apoiar auditorias internas e externas e iniciativas de conformidade.
• Monitorar aderência a normas e frameworks de segurança.
• Elaborar relatórios e análises de governança e riscos.
• Apoiar iniciativas de melhoria contínua dos processos de governança.
• Trabalhar integrado com áreas técnicas e operacionais para implementação de controles.
REQUISITOS:
Formação: Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Direito, Administração ou áreas correlatas.
Experiência: 3 anos em governança, auditoria, gestão de riscos ou atividades relacionadas à conformidade em segurança da informação.
Sólidos conhecimentos sobre as boas práticas em elaboração de apresentações profissionais;
Pelo menos um curso na área de Educação e treinamento;
Experiência na criação de indicadores de TIC/SI;
Pelo menos uma certificação que comprove conhecimento sobre os fundamentos na área de segurança da informação. (Ex.: CompTIA Security+, Information Security Foundation based on ISO/IEC 27001, Ethical Hacking Foundation);
Familiaridade com normas e regulamentações de segurança, como ISO 27001 e LGPD;
Experiência em criação de campanhas de conscientização e programas de treinamento;
Experiência em segurança da informação.