Analista de Segurança da Informação Sênior

Descrição do cargo :

Faça parte da equipe de segurança da informação para apoiar a missão da Fifty5Blue/Ibope de manter nosso negócio seguro, garantindo que políticas, processos e melhores práticas sejam seguidos. O cargo garante o cumprimento de todos os requisitos de auditoria e regulamentação externos e internos, sendo responsável por identificar e gerenciar riscos e controles para proteger a confidencialidade, disponibilidade e integridade dos dados da Fifty5Blue/Ibope. 

Responsabilidades :

• Desenvolver, implementar e manter o framework de gestão de riscos de segurança da informação alinhado com padrões reconhecidos .
• Realizar avaliações periódicas de risco .
• Apoiar áreas de negócios e tecnologia na identificação, registro, categorização e priorização de riscos de segurança. 
• Gerir e manter o Registro de Riscos e monitore o ciclo de vida do tratamento até o fechamento. 
• Apoiar a definição da nova solução de gestão de riscos .
• Apoiar a integração da gestão de riscos de segurança no processo corporativo de gestão de riscos .
• Definir e monitorar os principais indicadores de risco (KRIs) e os principais indicadores de desempenho (KPIs) .
• Planejar, implementar e manter o Plano de Continuidade de Negócios (BCP) e o Plano de Recuperação de Desastres (DRP) .
• Realizar e revisar periodicamente a Análise de Impacto no Negócio (BIA) para identificar processos críticos e tempos máximos de recuperação .
• Liderar ou apoiar testes e simulações de continuidade e recuperação (exercícios de mesa, testes de failover, etc.) .
• Suporte na certificação ISO 27001 / ISO 27701 .
• Apoiar auditorias internas e externas, incluindo a preparação de evidências e o acompanhamento dos planos de remediação .
• Desenvolver e revisar políticas, padrões, procedimentos e modelos gerais .
• Responder questionários de due diligence de clientes e parceiros .
• Ajudar a manter a conformidade com diretrizes internas, bem como com leis e regulamentos externos .

Experiência :

• Experiência de mais de 6 anos em Segurança da Informação / Cibersegurança .
• Experiência em gestão de riscos de segurança da informação .
• Experiência em continuidade de negócios .
• Boa comunicação, habilidades de influência e alta atenção aos detalhes .
• Desenvolver e manter bons relacionamentos de trabalho com partes interessadas, colegas e parceiros de negócios .