ANALISTA SEGURANÇA E PRIVACIDADE SÊNIOR
Aqui temos o propósito de "Transformar a maneira como o brasileiro prepara seu futuro de forma sustentável!"
Se você pensa e acredita nesse propósito, bora construir soluções que ajudem nossos clientes a viver a longevidade de forma plena, consciente e equilibrada.
O time de Segurança e Privacidade da Brasilprev abre as portas para pessoas que queiram construir soluções pensadas para o cliente e que tangibilizem o planejamento financeiro de longo prazo, a longevidade e as melhores formas de se utilizar os recursos acumulados ao longo de uma vida toda.
Se identificou? Venha trabalhar com a gente! ;)
Principais Responsabilidades
- Atuar como segunda linha de defesa nos processos de Segurança da Informação, Cybersegurança e Privacidade, verificando aderência às políticas corporativas, requisitos regulatórios e melhores práticas de mercado.
- Conduzir avaliações independentes de riscos de Segurança da Informação, Cybersegurança e Privacidade, avaliando a adequação e efetividade dos controles implementados pelas áreas de negócio e tecnologia.
- Realizar o teste e checar o monitoramento de riscos cibernéticos e de privacidade, identificando exposições relevantes e propondo recomendações para mitigação dos riscos.
- Exercer o papel de challenge junto à primeira linha de defesa, avaliando planos de ação, controles e iniciativas relacionadas à Segurança da Informação e Proteção de Dados.
- Apoiar a definição e manutenção do framework corporativo de Segurança da Informação, Cybersegurança e Privacidade, incluindo políticas, normas, procedimentos e padrões corporativos.
- Avaliar riscos de segurança e privacidade em novos projetos, produtos, processos, tecnologias, fornecedores e iniciativas estratégicas da Companhia.
- Monitorar a conformidade com requisitos da LGPD, regulamentações aplicáveis, políticas corporativas e frameworks de mercado.
- Acompanhar o cenário de ameaças cibernéticas, tendências regulatórias e riscos emergentes, avaliando potenciais impactos para o negócio.
- Avaliar e monitorar indicadores de risco (KRIs), indicadores de desempenho (KPIs) e métricas de maturidade relacionadas à Segurança da Informação e Privacidade.
- Colaborar com pareceres técnicos, recomendações e reportes gerenciais para subsidiar a tomada de decisão da liderança e dos fóruns de governança.
- Avaliar a adequação dos processos de gestão de terceiros sob a perspectiva de Segurança da Informação, Cybersegurança e Privacidade.
- Acompanhar a gestão de vulnerabilidades e incidentes de Segurança da Informação, avaliando a efetividade das ações de tratamento e remediação implementadas pela primeira linha.
- Revisar e desafiar avaliações de riscos, DPIAs, análises de impacto e demais artefatos de governança de privacidade e proteção de dados.
- Apoiar auditorias internas, externas e avaliações regulatórias relacionadas à Segurança da Informação, Cybersegurança e Privacidade.
- Promover a evolução da maturidade dos processos de gestão de riscos cibernéticos, segurança da informação e proteção de dados pessoais.
Competências Técnicas (Skills)
Cybersecurity & Security Governance
- Cyber Risk Management
- Information Security Governance
- Cybersecurity Governance
- Security Risk Assessment
- Security Control Frameworks
- Security Metrics, KRIs e KPIs
- Vulnerability Management Oversight
- Cyber Incident Governance
- Third-Party Cyber Risk Management
- Cloud Security Risk Assessment
Privacidade e Proteção de Dados
- LGPD
- Privacy Governance
- Privacy Risk Assessment
- DPIA
- Privacy by Design
- Data Protection Compliance
Frameworks e Referenciais
- ISO 27001
- ISO 27701
- NIST Cybersecurity Framework
- CIS Controls
- COBIT
- COSO
- Gestão de Riscos Corporativos
Imprescindível
- Graduação completa em Adm. de Empresas, Tecnologia, Engenharia de produção ou áreas afins
- Experiência na área de Segurança da Informação ou Controles Internos.
- Inglês Intermediário.
- Conhecimento em procedimentos para adequação à LGPD.
Desejáveis:
- Inglês Avançado.
- Conhecimento de análise de dados (Analytics, ciência de dados).
- Pós-graduação completa em: Áreas afins.
Pacote de Benefícios
- Vale Alimentação e Vale Refeição
- Seguro de Vida - Brasilseg
- Seguro de Saúde - Bradesco
- Seguro Odontológico - BBDental
- Plano de Previdência - Brasilprev
- Licença Maternidade e Paternidade estendida
- Auxílio Creche/Babá
- Programa de Participação dos Resultados (PPR)
- Vale Transporte / Auxílio Fretado
- Day Off de um dia no mês de seu aniversário
- Wellhub (Gympass)
- Espaço Saúde com programas de promoção à saúde e bem-estar dos colaboradores
- Wellz - Plataforma de saúde mental e bem-estar emocional
- Flexibilidade na Jornada de Trabalho e banco de horas
- Convênio AABB – Associação Atlética do Banco do Brasil
- LinkedIn Learning
- Ajuda de custo home Office (exceto para cargos de liderança)
- Trabalho híbrido (até 02 dias de home office semanal).