A Netrin está em um momento de evolução de sua maturidade em Segurança da Informação, Governança, Qualidade e Privacidade, estruturando seu Sistema de Gestão de Segurança da Informação (SGSI) e avançando em sua jornada de certificação ISO/IEC 27001.
Buscamos um(a) profissional sênior, com autonomia e protagonismo, para liderar a implantação e evolução do SGSI, apoiar a estruturação das práticas de governança e atuar como Encarregado pelo Tratamento de Dados Pessoais (DPO) da Netrin.
A posição terá forte interação com Diretoria, Produto, Engenharia, Operações, Jurídico, RH e demais áreas da empresa, sendo responsável por transformar requisitos de segurança, privacidade e conformidade em processos objetivos, aplicáveis e sustentáveis.
Quais serão suas responsabilidades:
- Liderar a implantação, operação e evolução do Sistema de Gestão de Segurança da Informação (SGSI), baseado na ISO/IEC 27001, incluindo a definição, implementação e manutenção de políticas, processos, controles e evidências.
- Conduzir a preparação da Netrin para a certificação ISO 27001 e as auditorias de manutenção, atuando como ponto focal em auditorias internas e externas, no tratamento de não conformidades e na implementação de melhorias.
- Conduzir avaliações de riscos de segurança da informação, definir e acompanhar planos de tratamento e estruturar indicadores de segurança, conformidade e melhoria contínua.
- Estruturar e acompanhar processos de gestão de incidentes de segurança da informação, incluindo a definição de medidas de resposta e o acompanhamento das ações corretivas.
- Promover programas de conscientização e fortalecer a cultura de segurança da informação na organização.
- Trabalhar em conjunto com os times de Produto e Engenharia para definir e evoluir controles de segurança, apoiar a adoção de práticas de desenvolvimento seguro e contribuir para a estruturação e melhoria contínua do Secure SDLC.
- Apoiar a implementação e evolução de práticas relacionadas à gestão de acessos, vulnerabilidades, mudanças, logs, continuidade de negócios e proteção de dados.
- Atuar como Encarregado pelo Tratamento de Dados Pessoais (DPO) da Netrin, sendo o ponto de contato para titulares de dados pessoais e autoridades competentes em questões relacionadas à privacidade e à proteção de dados.
- Coordenar e acompanhar o programa de privacidade e conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD), incluindo o mapeamento de operações de tratamento de dados, a identificação de riscos e o acompanhamento dos respectivos planos de ação.
- Orientar as áreas internas sobre requisitos de privacidade e proteção de dados, apoiando avaliações de impacto, iniciativas de Privacy by Design e a revisão de processos, contratos, fornecedores e parceiros sob a perspectiva da LGPD.
- Participar da avaliação e resposta a incidentes envolvendo dados pessoais, apoiando a definição das medidas necessárias e o cumprimento das obrigações legais de comunicação aplicáveis.
- Apoiar a estruturação e evolução das práticas de gestão de riscos corporativos, incluindo a avaliação de riscos relacionados a fornecedores, clientes e parceiros, em conjunto com os times responsáveis por TPRM, Compliance e Governança.
- Mapear, documentar e aprimorar processos críticos relacionados à segurança da informação, à gestão de riscos e à privacidade.
O que buscamos:
- Experiência prática na implantação ou evolução de um SGSI baseado na ISO/IEC 27001.
- Participação relevante em processos de certificação ISO 27001.
- Vivência com auditorias internas e externas.
- Experiência em Segurança da Informação, GRC e gestão de riscos.
- Conhecimento consistente de LGPD, privacidade e proteção de dados.
- Capacidade de estruturar políticas, processos, controles e indicadores.
- Familiaridade com ambientes de tecnologia e empresas de software.
- Perfil de protagonismo, autonomia e capacidade de influência, com habilidade para conduzir temas que envolvam diferentes áreas e prioridades da organização.
Será considerado um diferencial:
- Experiência prévia atuando como DPO / Encarregado de Dados.
- Certificações como ISO 27001 Lead Implementer, Lead Auditor ou equivalentes.
- Certificações ou formação em privacidade e proteção de dados.
- Conhecimento em práticas de desenvolvimento seguro e Secure SDLC.
- Experiência com gestão de vulnerabilidades e segurança em ambientes cloud.
- Experiência com TPRM, gestão de fornecedores e avaliações de segurança.
Detalhes da posição:
- Híbrido - 2x presencial - Centro Curitiba/PR;
- Contratação CLT;
- 40h semanais de segunda à sexta-feira - horário comercial;
Nossos benefícios:
- VR flexível - Ifood Benefícios;
- Plano Saúde Bradesco Nacional;
- Plano Odontológico Bradesco Nacional;
- Wellhub - acesso a academias e atividades físicas;
- Starbem - Saúde digital (Psicologia, Nutrição e Medicina);
- Plano Pet - Guapeco;
- Medipreço;
- Seguro de Vida;
- PLR por atingimento de metas anuais;
- Universidade Corporativa - Udemy.
Crie sua conta grátis para ver o link da candidatura.