3684: Coordenador de Segurança da Informação

Mazzatech; São Paulo; Hybrid; BRL 120,000 - 180,000; Full time

Job summary

A Mazzatech busca Coordenador(a) de GRC – Segurança da Informação para liderar a equipe, gerir riscos e assegurar conformidade regulatória em ambientes complexos. O profissional conduzirá auditorias, controles e iniciativas de melhoria de governança, com foco em LGPD, ANPD e BC Brasil.

O papel envolve coordenação de equipes, implantação de políticas, monitoramento de KPIs/KRIs e promoção de cultura de segurança da informação em toda a organização.

Qualifications

• Experiência sólida em GRC de Segurança da Informação.
• Liderança de pessoas, coordenação de equipes ou gestão de projetos de GRC.
• Gestão de riscos com Risk Register, tratamento de riscos e KRIs.
• Conhecimento dos frameworks NIST CSF, ISO 27001/27002, ISO 27005 ou ISO 31000 e CIS Controls.
• Conhecimento das regulamentações do Banco Central do Brasil.
• Experiência na condução de auditorias e no gerenciamento de planos de ação.
• Experiência em gestão de riscos de terceiros.
• Excelente comunicação e capacidade de traduzir temas técnicos e regulatórios em linguagem de negócio.

Responsibilities

• Liderar e desenvolver a equipe de GRC, definindo prioridades, acompanhando entregas e promovendo o desenvolvimento técnico e profissional dos colaboradores.
• Gerenciar e aprimorar políticas, normas e procedimentos de Segurança da Informação, garantindo revisões periódicas, aprovações e comunicação.
• Conduzir a gestão de riscos cibernéticos, incluindo identificação, avaliação, tratamento e monitoramento, mantendo o registro de riscos (Risk Register) e os indicadores de risco (KRIs) atualizados.
• Assegurar a conformidade com as regulamentações e os requisitos aplicáveis, incluindo LGPD, ANPD e normas do Banco Central do Brasil (BCB).
• Coordenar auditorias internas, externas e regulatórias, acompanhando evidências, apontamentos e planos de ação até sua conclusão.
• Monitorar continuamente os controles de segurança e avaliar a maturidade do programa com base em frameworks como NIST CSF 2.0 e ISO 27001.
• Estruturar e conduzir a gestão de riscos de terceiros (TPRM), incluindo due diligence, classificação de riscos e acompanhamento de planos de remediação.
• Elaborar indicadores de desempenho (KPIs), indicadores de risco (KRIs) e reportes executivos para a diretoria e os comitês.
• Coordenar iniciativas de conscientização e fortalecimento da cultura de Segurança da Informação.
• Coordenar a revisão, atualização e realização de testes do Plano de Recuperação de Desastres (DRP).

Skills

Liderança

GRC TI

Gestão de riscos

Risk Register

KRIs

Auditoria

Comunicação

Conformidade

Tools

ServiceNow GRC

OneTrust

Halo

Job description

Coordenador(a) de GRC - Segurança da Informação

Buscamos um(a) profissional com sólida experiência em Governança, Riscos e Compliance (GRC) em Segurança da Informação, com capacidade de liderança, visão estratégica e atuação em ambientes regulados.

Principais responsabilidades

• Liderar e desenvolver a equipe de GRC, definindo prioridades, acompanhando entregas e promovendo o desenvolvimento técnico e profissional dos colaboradores.

• Gerenciar e aprimorar políticas, normas e procedimentos de Segurança da Informação, garantindo revisões periódicas, aprovações e comunicação.

• Conduzir a gestão de riscos cibernéticos, incluindo identificação, avaliação, tratamento e monitoramento, mantendo o registro de riscos (Risk Register) e os indicadores de risco (KRIs) atualizados.

• Assegurar a conformidade com as regulamentações e os requisitos aplicáveis, incluindo LGPD, ANPD e normas do Banco Central do Brasil (BCB).

• Coordenar auditorias internas, externas e regulatórias, acompanhando evidências, apontamentos e planos de ação até sua conclusão.

• Monitorar continuamente os controles de segurança e avaliar a maturidade do programa com base em frameworks como NIST CSF 2.0 e ISO 27001.

• Estruturar e conduzir a gestão de riscos de terceiros (TPRM), incluindo due diligence, classificação de riscos e acompanhamento de planos de remediação.

• Elaborar indicadores de desempenho (KPIs), indicadores de risco (KRIs) e reportes executivos para a diretoria e os comitês.

• Coordenar iniciativas de conscientização e fortalecimento da cultura de Segurança da Informação.

• Coordenar a revisão, atualização e realização de testes do Plano de Recuperação de Desastres (DRP).

Requisitos obrigatórios

• Sólida experiência em GRC de Segurança da Informação.

• Experiência na liderança de pessoas, coordenação de equipes ou gestão de projetos de GRC.

• Experiência prática em gestão de riscos, incluindo Risk Register, tratamento de riscos e definição de KRIs.

• Conhecimento dos frameworks e normas NIST CSF, ISO 27001/27002, ISO 27005 ou ISO 31000 e CIS Controls.

• Conhecimento das regulamentações do Banco Central do Brasil.

• Experiência na condução de auditorias e no gerenciamento de planos de ação.

• Experiência em gestão de riscos de terceiros.

• Excelente comunicação e capacidade de traduzir temas técnicos e regulatórios em linguagem de negócio para diferentes níveis da organização.

Diferenciais

• Certificações como CISSP, CISM, CRISC, ISO 27001 Lead Auditor/Implementer ou CDPSE.

• Experiência com SOC 2 ou PCI DSS.

• Conhecimento de ferramentas de GRC e workflow, como ServiceNow GRC, OneTrust ou Halo.

• Experiência nos setores financeiro ou de pagamentos, ou em ambientes sujeitos a regulamentações específicas.

• Inglês avançado.