Analista de Governança e Controles de Segurança da Informação

🌍 Remoto📍 Remoto

Descrição da Vaga

A Algar busca um(a) Analista de Governança e Controles de Segurança da Informação para atuar na governança, avaliação e evolução dos controles de Segurança da Informação, apoiando a manutenção das certificações, o acompanhamento da maturidade dos controles e sua integração ao processo corporativo de gestão de riscos. A posição terá atuação relevante na ISO 27001, no acompanhamento dos CIS Controls e na consolidação de evidências, indicadores, riscos e planos de ação, trabalhando em conjunto com Segurança da Informação, Tecnologia, Auditoria, Riscos e demais áreas envolvidas.

Responsabilidades

Acompanhar os ciclos de certificação, manutenção e recertificação ISO/IEC 27001, apoiando a preparação para auditorias internas e externas.
Acompanhar aderência aos requisitos do SGSI, garantindo organização de evidências, tratamento de não conformidades e evolução dos planos de ação.
Gerenciar o ciclo de avaliação dos CIS Controls, acompanhando implementação, evidências, gaps e evolução dos controles.
Apoiar a definição e aplicação da metodologia de medição de maturidade de Segurança da Informação, consolidando resultados e evolução periódica.
Relacionar gaps de controles e avaliações de maturidade aos riscos corporativos de Segurança da Informação, garantindo rastreabilidade entre risco, controle e plano de tratamento.
Apoiar avaliações periódicas de riscos e controles, acompanhando responsáveis, prazos e efetividade dos planos de ação.
Consolidar indicadores, evidências e dashboards para acompanhamento da postura de segurança e suporte à tomada de decisão.
Apoiar auditorias internas e externas relacionadas à Segurança da Informação.
Identificar oportunidades de melhoria nos processos de governança e controles, contribuindo para a evolução contínua do ambiente.
Atuar de forma integrada com Segurança da Informação, TI, Gestão de Riscos, Auditoria e áreas de negócio.

Requisitos

✓Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Administração, Engenharia, Ciências Contábeis ou áreas correlatas.
✓Experiência com Segurança da Informação, GRC, Auditoria de TI, Riscos ou Controles Internos.
✓Conhecimento de ISO/IEC 27001 e ISO/IEC 27002.
✓Conhecimento em CIS Controls e avaliação de efetividade de controles de segurança.
✓Conhecimento em gestão de riscos, incluindo identificação, análise, tratamento e acompanhamento de planos de ação.
✓Capacidade de relacionar riscos, controles, evidências, não conformidades e planos de tratamento.
✓Boa capacidade de análise, organização, comunicação e elaboração de relatórios.
✓Facilidade de articulação com áreas técnicas e não técnicas.
•Experiência em processos de certificação ou recertificação ISO 27001.
•Conhecimento de NIST CSF, especialmente para avaliações de maturidade.
•Experiência com ferramentas de GRC.
•Conhecimento em auditoria de controles de tecnologia e Segurança da Informação.
•Certificações ou capacitações em ISO 27001, CIS Controls, NIST, auditoria, riscos ou Segurança da Informação.
•Experiência em empresas de Telecom, Tecnologia ou ambientes regulados.

Benefícios

✓PLR
✓Férias em Dobro
✓Benefício Alimentação/Refeição (iFood Benefícios)
✓Assistência Médica
✓Assistência Odontológica
✓Auxílio Creche/Babá
✓Auxílio Para Pais de Filhos com Deficiência
✓Mente Tranquila
✓Plataforma Algar Mais saúde
✓Wellhub (Gympass)
✓Seguro de Vida
✓Day Off de aniversário
✓Vale Transporte
✓Benefício Farmácia
✓Clube de Descontos
✓Plano de Celular
✓Bulla

Categorias

Outros

Sobre a Empresa

Mais vagas na Algar →

Somos a Algar, uma empresa de Gente servindo Gente que faz parte do Grupo Algar e que se compromete com as melhores práticas ESG. Nossa maior especialidade é conectar pessoas e inovar para transformar o futuro de forma positiva.[Ver Mais]