Descrição da vaga
Buscamos um(a) profissional para atuar com adequações e avaliações envolvendo Segurança e Privacidade da Informação, respondendo e apoiando clientes internos e externos.O(a) profissional será um dos principais pontos de contato para assuntos relacionados à governança em SI e boas práticas e também parte integrante do time que mantém nossas certificações e aplicações de frameworks, garantindo que o ambiente esteja adequado às legislações, normativos e regulamentações aplicáveis.Procuramos alguém com perfil analítico, visão de negócio, forte capacidade de comunicação e habilidade para atuar em cenários desafiadores, conciliando demandas técnicas, operacionais e estratégicas para gerar valor e garantir a satisfação dos clientes.
Responsabilidades e atribuições
- Definir e recomendar direcionamentos para processos, atividades e documentações, objetivando um Sistema de Gestão (SG) integrado que atenda e esteja em conformidade com as normas e legislações aplicáveis;
- Nortear time sobre dúvidas e questionários de clientes relacionadas segurança, privacidade e conformidade em Cloud, atendendo chamados e solicitações por meios dos canais oficiais de atendimento e comunicação;
- Estabelecer metodologia e conduzir avaliação em Cloud e com envolvidos (áreas parceiras) para SOC2;
- Aprovar relatórios e apresentações, seguindo boas práticas, metodologias e visando prover integração do Sistema de Gestão (SG) e correlatos, de acordo com normas e legislações aplicáveis;
- Gerir elaboração da análise crítica, garantindo que as informações estão coerentes e validadas;
- Estabelecer métodos para adequação e implementação de novos regulamentos, normas e legislações, analisando aplicabilidade e viabilidade;
- Administrar demandas internas e externas através de gerenciamento e implementação de indicadores, assim como apoiar/conduzir a gestão de projetos, seguindo boas práticas;
- Direcionar a área em caso dúvidas e questionários sobre segurança e conformidade Cloud que exijam maior conhecimento, orientando o tema com clareza e as respostas;
- Administrar demandas internas e externas através de gerenciamento e implementação de indicadores, assim como apoiar/conduzir a gestão de projetos, seguindo boas práticas;
- Analisar necessidade de cursos e materiais preparatórios para análises e adequações de ambientes;
- Envolver, orientar e direcionar as áreas envolvidas nas atividades voltadas às adequações, conforme riscos e oportunidades de melhorias mapeadas;
- Emitir recomendações e diretrizes para amadurecimento dos processos para Cloud em relação à conformidade com segurança e privacidade da informação;
- Avaliar contratos e propostas, analisando a aplicabilidade de cláusulas de segurança e privacidade;
- Compreender e entender sobre os fluxos processuais e sistêmicos para tratamento de dados pessoais e sensíveis. Sugerir controles para manter a sua segurança e proteção da privacidade, via boas práticas de mercado, requisitos das normas e legislação;
- Ser facilitador no time e entre as áreas envolvidas, para interpretação de como adequar e/ou implantar requisitos e controles aplicáveis de segurança e privacidade da informação, eliminando dúvidas;
- Conduzir atendimentos específicos e detalhados de Clientes, voltados a segurança e privacidade da informação em Cloud;
- Assegurar que os controles para adequação aos requisitos e controles de normas e legislações aplicáveis sejam implementados de uma maneira auditável, conforme boas práticas de auditoria;
- Garantir cláusulas de segurança e privacidade da informação em acordos comerciais, contratos com entidades externas envolvidas no tratamento de dados de clientes, de acordo os requisitos normativos e legislação aplicável.
Requisitos e qualificações
- Formação superior completa em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas;
- Lei Geral de Proteção de Dados (LGPD);
- General Data Protection Regulation (GDPR);
- Segurança Cibernética;
- ISO 27001 e ISO 27017 (obrigatório ter experiência);
- ISO 27701 e ISO 27018;
- SOC 1 e SOC 2 (obrigatório ter experiência);
- Auditorias de Segurança e/ou Privacidade da Informação (obrigatório ter experiência);
- CIS Controls;
- Cloud Security Alliance (CSA);
- NIST;
- Conceitos de computação em Nuvem;
- Regulamentação BACEN;
- AICPA;
- Auditor líder ISO 27001;
- Auditor ou Implantador de ISO 27701;
- Interpretação das normas ISO 27018 e ISO 27017;
- Inglês avançado.
Requisitos desejáveis
- CISA;
- CIPP ou CIPM.
Crie sua conta grátis para ver o link da candidatura.