Analista de Governança, Riscos e Compliance Sênior

Vonbz; São Paulo; Sur place; BRL 180 000 - 280 000; Plein temps

Résumé du poste

Vonbz busca Analista de Governança, Riscos e Compliance Sênior para atuar na evolução da governança, gestão de riscos e conformidade em segurança da informação. Você apoiará a organização na implementação de frameworks, controles e processos de segurança.

Será responsável por consultoria em GRC, conduzir assessments de maturidade, elaboração de relatórios técnicos e executivos, além de planejar SGSI, table tops e testes de incidentes.

Qualifications

• Consultoria em Segurança da Informação e GRC.
• Implantação de Frameworks de Segurança: ISO/IEC 27001, NIST CSF e CIS Controls.
• Conduzir assessments de maturidade e propor planos de ação.
• Elaboração de Relatórios Técnicos e Executivos: relatórios de conformidade, riscos e recomendações.

Responsabilités

• Consultoria em Segurança da Informação e GRC.
• Implementação de Frameworks de Segurança: ISO/IEC 27001, NIST CSF e CIS Controls.
• Conduzir assessments de maturidade e propor planos de ação corretivos e evolutivos.
• Elaboração de Relatórios Técnicos e Executivos: Relatórios de conformidade, riscos e recomendações, com priorização baseada em impacto e criticidade.
• Implantação de SGSI: Planejar, coordenar e acompanhar projetos de implantação de SGSI, assegurando aderência aos requisitos normativos.
• Planejar e executar table tops e testes de resposta a incidentes, avaliando a eficácia dos planos e processos.
• Gestão de Políticas e Governança de Segurança: Desenvolver, revisar e implementar políticas, normas e procedimentos corporativos de segurança, governança e compliance.
• Entrevistas e workshops com stakeholders: Conduzir entrevistas, reuniões e apresentações executivas, traduzindo aspectos técnicos em linguagem de negócios.
• Análise de riscos e definição de controles: Identificar vulnerabilidades, avaliar riscos, propor controles mitigatórios e apoiar auditorias internas e externas.
• TPRM: Avaliar e gerenciar riscos de terceiros, incluindo análise de fornecedores críticos, acompanhamento de planos de mitigação e resposta a avaliações de segurança recebidas de clientes.
• Capacitação: Elaborar, atualizar e ministrar treinamentos técnicos e de conscientização em segurança da informação, adaptados a diferentes públicos (técnico, operacional e executivo).

Description du poste

Nesta oportunidade, você atuará como Analista de Governança, Riscos e Compliance Sênior em uma das principais MSSPs do Brasil, uma empresa de cibersegurança em hypergrowth. Você será responsável por atuar na evolução da governança, gestão de riscos e conformidade em segurança da informação, apoiando a organização na implementação de frameworks, controles e processos de segurança.

Responsabilidades

• Consultoria em Segurança da Informação e GRC.
• Implementação de Frameworks de Segurança: Aplicar e implementar controles e processos baseados em ISO/IEC 27001, NIST CSF e CIS Controls.
• Conduzir assessments de maturidade e propor planos de ação corretivos e evolutivos.
• Elaboração de Relatórios Técnicos e Executivos: Produzir relatórios de conformidade, riscos e recomendações, com priorização baseada em impacto e criticidade.
• Implantação de SGSI: Planejar, coordenar e acompanhar projetos de implantação de SGSI, assegurando aderência aos requisitos normativos.
• Planejar e executar table tops e testes de resposta a incidentes, avaliando a eficácia dos planos e processos.
• Gestão de Políticas e Governança de Segurança: Desenvolver, revisar e implementar políticas, normas e procedimentos corporativos de segurança, governança e compliance.
• Entrevistas e workshops com stakeholders: Conduzir entrevistas, reuniões e apresentações executivas, traduzindo aspectos técnicos em linguagem de negócios.
• Análise de riscos e definição de controles: Identificar vulnerabilidades, avaliar riscos, propor controles mitigatórios e apoiar auditorias internas e externas.
• TPRM: Avaliar e gerenciar riscos de terceiros, incluindo análise de fornecedores críticos, acompanhamento de planos de mitigação e resposta a avaliações de segurança recebidas de clientes.
• Capacitação: Elaborar, atualizar e ministrar treinamentos técnicos e de conscientização em segurança da informação, adaptados a diferentes públicos (técnico, operacional e executivo).