12396553 - ANALISTA SEGURANCA GRC SR

Stefanini; São Paulo; On-site; BRL 150,000 - 230,000; Full time

Job summary

Grupo Stefanini contrata Analista de GRC Sênior para estruturar governança, risco e conformidade na área de segurança. Você apoiará clientes na prevenção e tratamento de riscos, revisará políticas, conduzirá auditorias e gerenciar crises com foco na continuidade das operações.

É esperado domínio de frameworks ISO 27001, NIST/CIS e automação de indicadores de risco, com atuação em ambientes corporativos e relacionamento com partes interessadas.

Qualifications

• Graduação em Ciências da Computação, Sistemas de Informação ou áreas correlatas.
• Conhecimento em ISO 27001 Lead Auditor ou CRISC.
• Experiência em GRC ou conformidade em segurança.
• Conhecimento em frameworks ISO 27001, NIST e CIS Controls, gestão de riscos e auditoria.
• Experiência na condução de auditorias internas, externas ou de certificação e inspeções de segurança.

Responsibilities

• Mapear processos e riscos em operações corporativas.
• Elaborar e revisar políticas de segurança da informação.
• Definir o modelo de auditorias internas e executar o cronograma previsto.
• Atender auditorias de clientes e órgãos reguladores.
• Avaliar a continuidade dos negócios e conduzir exercícios de recuperação.
• Avaliar a segurança de fornecedores e acompanhar riscos.
• Criar painéis com indicadores e classificação de risco.
• Propor medidas para mitigar riscos e acompanhar planos de ação.
• Preparar comunicações formais sobre riscos e apoiar a proteção jurídica.
• Elaborar apresentações executivas e apoiar comitês de riscos.
• Liderar a gestão de crises corporativas e apoiar comunicação durante incidentes.
• Revisar contratos e propor melhorias relativas à segurança.

Skills

GRC

Auditoria de Segurança

Gestão de Riscos

Conformidade de Segurança

ISO 27001

CRISC

NIST

Education

Graduação em Ciências da Computação/Sistemas de Informação

Tools

Ferramentas de GRC

Job description

No Grupo Stefanini, você fará parte de uma jornada de transformação baseada em colaboração, inovação e parceria com clientes. Como Analista de GRC Sênior, você ajudará a estruturar os processos de governança, risco e conformidade da frente de segurança, contribuindo para fortalecer a proteção e a continuidade das operações.

Responsabilidades

• Mapear processos e riscos em operações corporativas.
• Elaborar e revisar políticas de segurança da informação.
• Definir o modelo de auditorias internas e executar o cronograma previsto.
• Atender auditorias de clientes e órgãos reguladores.
• Avaliar a continuidade dos negócios e conduzir exercícios práticos de recuperação de desastres e planos de continuidade.
• Avaliar a segurança de fornecedores e acompanhar riscos associados.
• Criar painéis com indicadores e classificações de risco por operação.
• Propor medidas para mitigar riscos e acompanhar a implementação dos planos de ação.
• Preparar comunicações formais sobre riscos e apoiar a proteção jurídica da companhia em situações de não conformidade de clientes.
• Elaborar apresentações executivas, apoiar comitês de riscos e desenvolver catálogos de fornecedores voltados à resposta a incidentes.
• Liderar a gestão de crises corporativas e apoiar a comunicação técnica com clientes durante incidentes.
• Revisar contratos e propor melhorias relacionadas à segurança.

Requisitos obrigatórios

• Graduação em Ciências da Computação, Sistemas de Informação ou áreas correlatas.
• Conhecimento em ISO 27001 Lead Auditor ou CRISC.
• Experiência em GRC ou conformidade em segurança.
• Conhecimento em frameworks como ISO 27001, NIST e CIS Controls, além de gestão de riscos e auditoria.
• Experiência na condução de auditorias internas, externas ou de certificação e na realização de inspeções de segurança para avaliar maturidade e conformidade.
• Conhecimento em automação de indicadores de risco e conformidade.

Diferenciais

• Certificações adicionais em segurança da informação.
• Experiência com treinamentos e workshops sobre segurança da informação.
• Experiência comprovada em gestão de crises.
• Conhecimento de legislações e normas internacionais de segurança da informação.
• Experiência com ferramentas de GRC.
• Habilidades de comunicação e negociação para interagir com diferentes partes interessadas.

O que esperamos

Buscamos uma pessoa com visão analítica e capacidade de conduzir iniciativas de governança, risco e conformidade em contextos corporativos. Sua comunicação e colaboração serão importantes para apoiar clientes e equipes na prevenção e no tratamento de riscos de segurança.