Descrição da vaga
Será responsável por planejar, mapear, monitorar e acompanhar auditorias
internas e externas relacionadas ao ambiente de Tecnologia da Informação (TI)
Corporativa da TOTVS, garantindo o cumprimento dos requisitos de
conformidade, políticas internas, controles de segurança e normas aplicáveis,
incluindo as normas ISO pertinentes.
Atuará na gestão e no acompanhamento dos apontamentos de auditoria das áreas de TI e Segurança da Informação, desde a identificação dos desvios e avaliação dos riscos até a definição de planos de ação, monitoramento dos
prazos e validação das evidências de implementação, visando assegurar a resolução dos apontamentos e a aderência aos requisitos estabelecidos.
Será responsável por apoiar as áreas de Tecnologia da Informação e Segurança da Informação em temas relacionados a auditorias, conformidade, controles internos, gestão de riscos e normas ISO, atuando como ponto focal para esclarecimento de dúvidas, orientação sobre requisitos de auditoria e apoio na preparação de evidências e documentação necessária.
Adicionalmente, deverá promover a melhoria contínua dos processos de auditoria e conformidade, contribuindo para o fortalecimento do ambiente de controles, a mitigação de riscos e a disseminação da cultura de conformidade em toda a área de TI.
Responsabilidades e atribuições
Planejar, mapear, monitorar e acompanhar auditorias internas e externas
relacionadas ao ambiente de Tecnologia da Informação (TI) Corporativa da
TOTVS, garantindo o cumprimento dos requisitos de conformidade, políticas
internas, controles de segurança e normas aplicáveis, incluindo as normas ISO
pertinentes.
Gerir e acompanhar os apontamentos de auditoria das áreas de TI e
Segurança da Informação, desde a identificação dos desvios e avaliação dos
riscos até a definição de planos de ação, monitoramento dos prazos e
validação das evidências de implementação.
Apoiar as áreas de Tecnologia da Informação e Segurança da Informação em
temas relacionados a auditorias, conformidade, controles internos, gestão de
riscos e normas ISO, orientando as equipes sobre requisitos, processos e
documentação necessária.
Atuar como ponto focal para esclarecimento de dúvidas e direcionamento das
áreas de TI quanto aos requisitos de auditoria e conformidade.
Apoiar a preparação, organização e disponibilização de evidências e
documentações para auditorias internas, externas e avaliações de
conformidade.
Acompanhar a implementação dos planos de ação, garantindo o cumprimento
dos prazos e a adequada resolução dos apontamentos identificados.
Promover a melhoria contínua dos processos de auditoria e conformidade,
contribuindo para o fortalecimento do ambiente de controles e a mitigação de
riscos.
Apoiar a disseminação da cultura de auditoria, controles internos e
conformidade em toda a área de TI.
Requisitos e qualificações
Experiência com acompanhamento e gestão de auditorias internas e externas,
preferencialmente em ambientes de Tecnologia da Informação.
Conhecimento em controles internos, conformidade, gestão de riscos e
processos de auditoria.
Conhecimento em normas ISO aplicáveis à Tecnologia da Informação e à
Segurança da Informação, especialmente a ISO 27001.
Experiência na gestão de apontamentos de auditoria, elaboração e
acompanhamento de planos de ação e validação de evidências.
Capacidade de interpretar requisitos de auditoria, políticas corporativas,
normas e procedimentos, traduzindo-os em orientações práticas para as áreas
envolvidas.
Habilidade para interagir com diferentes áreas, conduzindo alinhamentos,
acompanhando pendências e promovendo a colaboração entre as equipes.
Organização, atenção aos detalhes e capacidade de gerenciar múltiplas
demandas, prazos e prioridades.
Boa comunicação verbal e escrita, com habilidade para elaborar
documentações, relatórios e apresentações relacionados a auditorias e
conformidade.
Perfil analítico, proativo e orientado à resolução de problemas e à melhoria
contínua.
Capacidade de atuar de forma consultiva, apoiando as áreas de TI na
identificação de oportunidades de melhoria e no fortalecimento dos controles
internos.