Analista de Governança, Riscos e Compliance Sênior

📍 São Paulo, SP🏢 Híbrido

Descrição da Vaga

Nesta oportunidade, você atuará como Analista de Governança, Riscos e Compliance Sênior em uma das principais MSSPs do Brasil, uma empresa de cibersegurança em hypergrowth. Você será responsável por atuar na evolução da governança, gestão de riscos e conformidade em segurança da informação, apoiando a organização na implementação de frameworks, controles e processos de segurança.

Responsabilidades

Consultoria em Segurança da Informação e GRC.
Implementação de Frameworks de Segurança: Aplicar e implementar controles e processos baseados em ISO/IEC 27001, NIST CSF e CIS Controls.
Conduzir assessments de maturidade e propor planos de ação corretivos e evolutivos.
Elaboração de Relatórios Técnicos e Executivos: Produzir relatórios de conformidade, riscos e recomendações, com priorização baseada em impacto e criticidade.
Implantação de SGSI: Planejar, coordenar e acompanhar projetos de implantação de SGSI, assegurando aderência aos requisitos normativos.
Planejar e executar table tops e testes de resposta a incidentes, avaliando a eficácia dos planos e processos.
Gestão de Políticas e Governança de Segurança: Desenvolver, revisar e implementar políticas, normas e procedimentos corporativos de segurança, governança e compliance.
Entrevistas e workshops com stakeholders: Conduzir entrevistas, reuniões e apresentações executivas, traduzindo aspectos técnicos em linguagem de negócios.
Análise de riscos e definição de controles: Identificar vulnerabilidades, avaliar riscos, propor controles mitigatórios e apoiar auditorias internas e externas.
TPRM: Avaliar e gerenciar riscos de terceiros, incluindo análise de fornecedores críticos, acompanhamento de planos de mitigação e resposta a avaliações de segurança recebidas de clientes.
Capacitação: Elaborar, atualizar e ministrar treinamentos técnicos e de conscientização em segurança da informação, adaptados a diferentes públicos (técnico, operacional e executivo).

Requisitos

✓Experiência sólida na aplicação e implementação dos frameworks ISO/IEC 27001, NIST CSF e CIS Controls.
✓Atuação em assessments de maturidade, gap analysis, definição de planos de ação e implementação de controles técnicos e administrativos.
✓Capacidade de elaborar relatórios executivos e técnicos de conformidade, com recomendações e priorização de riscos.
✓Experiência em projetos de implantação de SGSI.
✓Experiência no planejamento e condução de table tops.
✓Conhecimento em políticas, normas e procedimentos corporativos de segurança, governança e compliance.
✓Habilidade para conduzir entrevistas, workshops e apresentações executivas.
✓Capacidade de análise crítica para identificação de riscos, desenho de controles e apoio em auditorias internas e externas.
✓Experiência técnica em administração de ferramentas de segurança da informação, monitoramento e operações de cibersegurança.
✓Conhecimentos em administração de redes com foco em controles de segurança e segmentação de ambientes.
•Certificações como Auditor Líder ISO 27001, Auditor Líder ISO 20000, CIAM, CIPM, CISM, CISA, CRISC, Comptia Security+.
•Inglês avançado.

Benefícios

✓Auxílio Refeição
✓Auxílio Alimentação
✓Auxílio Telefone
✓Parceria educacional com a FIAP
✓Wellhub/Gympass
✓Auxílio Inglês
✓Plano de Saúde SulAmérica
✓Plano Odontológico SulAmérica
✓Seguro de Vida SulAmérica
✓Day Off de aniversário
✓Vale Cultura
✓Transporte por vans corporativas
✓Bonificação anual
✓Descanso anual remunerado

Categorias

Administrativo / Financeiro / Operações

Sobre a Empresa

Mais vagas na Vonbz →

Somos arquitetos da revolução digital: uma empresa de tecnologia formada por grandes talentos que não se contentam em só entregar código, mas em desenhar novas realidades.Nosso propósito? Catalisar a transformação digital de empresas ambiciosas, desde startups em fase de ideação até negócios maduros...[Ver Mais]