Analista de governanca de ti senior

NetVagas; São Paulo; Presencial; BRL 80.000 - 150.000; Tempo integral

Resumo da oferta

Uma empresa inovadora no setor financeiro está à procura de um Analista de Governança de TI Sênior. Este profissional será fundamental para garantir a conformidade com normas regulatórias e implementar práticas de segurança robustas. Com um foco em mitigação de riscos tecnológicos, você terá a oportunidade de desenvolver, revisar e auditar políticas de segurança da informação. Se você possui experiência no mercado financeiro e está pronto para enfrentar desafios em um ambiente dinâmico, esta é a sua chance de fazer a diferença em uma organização que valoriza a segurança e a governança de TI.

Qualificações

• Experiência no mercado financeiro regulado pelo Bacen/CMN.
• Conhecimento avançado em normas de segurança da informação.

Responsabilidades

• Desenvolver e garantir conformidade das políticas de segurança da informação.
• Gerenciar riscos tecnológicos e implementar planos de mitigação.

Conhecimentos

Governança de Tecnologia

Gestão de Riscos de Tecnologia

Conformidade com normas regulatórias

Segurança da Informação

Implementação de políticas de segurança

Formação académica

Certificações em Governança e Segurança

Ferramentas

ISO 27001

LGPD

ITIL

COBIT

NIST

PCI-DSS

Descrição da oferta de emprego

Analista de Governança de TI Sênior

Sobre a posição: Buscamos um Profissional de Governança de Tecnologia com experiência no mercado financeiro regulado pelo Banco Central do Brasil (Bacen) e pelo Conselho Monetário Nacional (CMN). O profissional será responsável por escrever, revisar e garantir a conformidade com normas regulatórias, implementar boas práticas de segurança e governança, e apoiar a mitigação de riscos tecnológicos na organização. Esta posição é para trabalho PRESENCIAL e PJ.

Requisitos Obrigatórios:

• Experiência no mercado financeiro regulado (Bacen/CMN)
• Conhecimento avançado em normas e frameworks de governança e segurança da informação, incluindo:
  • ISO 27001: Implementação e gestão de um Sistema de Gestão de Segurança da Informação (SGSI)
  • LGPD: Lei Geral de Proteção de Dados, incluindo controles e governança sobre dados pessoais
  • Política de Segurança da Informação (PSI): Estruturação, implementação e auditoria de políticas corporativas
  • Plano de Resposta a Incidentes: Definição de processos e ações para mitigação de impactos
  • Gestão de Riscos de Tecnologia: Avaliação, controle e mitigação de riscos cibernéticos e operacionais
  • Plano de Continuidade de Negócios (BCP) e Recuperação de Desastres (DRP): Estratégias para garantir a resiliência operacional
  • Política de Segurança no Desenvolvimento de Software (SDLC): Implementação de práticas seguras no ciclo de vida do desenvolvimento de sistemas

Principais Responsabilidades:

• Desenvolver, revisar e garantir a conformidade das políticas de segurança da informação e governança de TI
• Implementar e monitorar controles de segurança alinhados às normas ISO 27001 e regulamentos do Bacen
• Gerenciar riscos tecnológicos e definir planos de mitigação, atuando na prevenção e resposta a incidentes
• Estruturar e manter atualizado o Plano de Continuidade de Negócios (BCP) e o Plano de Recuperação de Desastres (DRP)
• Realizar auditorias e avaliações de conformidade em segurança da informação e governança de TI
• Apoiar a adoção de práticas seguras no desenvolvimento de software (SDLC)
• Garantir a aderência às normas de LGPD, incluindo mapeamento de dados e segurança no tratamento de informações

Diferenciais:

• Certificações como ISO 27001 Lead Implementer/Auditor, CISM, CRISC, CISSP, CBCP, CDPSE
• Experiência com frameworks de ITIL, COBIT, NIST, PCI-DSS
• Atuação prévia com auditorias internas e externas em instituições financeiras
• Conhecimento em regulamentações adicionais do setor financeiro (Resolução 4.658/2018, 3.680/2009, 4.893/2021 do Bacen)

Para se candidatar, entre em contato com