ANALISTA DE GRC

Responsável por conduzir atividades relacionadas à governança, gestão de riscos e conformidade em segurança da informação, garantindo que políticas, controles e práticas de segurança estejam alinhados com normas, regulamentos e diretrizes organizacionais. Atua na identificação e acompanhamento de riscos, avaliação de controles de segurança, apoio a auditorias e iniciativas de conformidade, contribuindo para o fortalecimento da maturidade de governança e gestão de riscos da organização.

PRINCIPAIS RESPONSABILIDADES:

• Conduzir atividades de governança de segurança da informação.
• Apoiar a definição e manutenção de políticas, normas e procedimentos de segurança.
• Identificar, avaliar e acompanhar riscos de segurança da informação.
• Avaliar a implementação e eficácia de controles de segurança.
• Apoiar auditorias internas e externas e iniciativas de conformidade.
• Monitorar aderência a normas e frameworks de segurança.
• Elaborar relatórios e análises de governança e riscos.
• Apoiar iniciativas de melhoria contínua dos processos de governança.
• Trabalhar integrado com áreas técnicas e operacionais para implementação de controles.

REQUISITOS:

Formação: Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Direito, Administração ou áreas correlatas.

Experiência: 3 anos em governança, auditoria, gestão de riscos ou atividades relacionadas à conformidade em segurança da informação.

Sólidos conhecimentos sobre as boas práticas em elaboração de apresentações profissionais;

Pelo menos um curso na área de Educação e treinamento;

Experiência na criação de indicadores de TIC/SI;

Pelo menos uma certificação que comprove conhecimento sobre os fundamentos na área de segurança da informação. (Ex.: CompTIA Security+, Information Security Foundation based on ISO/IEC 27001, Ethical Hacking Foundation);

Familiaridade com normas e regulamentações de segurança, como ISO 27001 e LGPD;

Experiência em criação de campanhas de conscientização e programas de treinamento;

Experiência em segurança da informação.