Analista de Riscos e Controles de Segurança Pleno

Job description

Se você busca aprender coisas novas, trabalhar em um ambiente dinâmico e desafiador, esta pode ser a sua oportunidade!

O time de Segurança da Informação tem como missão implementar e realizar manutenção de um sistema de gestão de segurança da informação que garanta a confidencialidade, integridade e disponibilidade da informação crítica para o negócio, além de apoiar e orientar os setores e colaboradores do Asaas, através de ações educativas para disseminar as boas práticas de segurança.

Você irá atuar com foco na gestão de riscos e controles internos de segurança da informação, monitorando ameaças que podem impactar o negócio.

Se interessou pela oportunidade mas não reside em Joinville? Não tem problema, possibilitamos o trabalho remoto/home office.

Main responsibilities

• Gerir os riscos e não-conformidade de SI;
• Elaborar, revisar e monitorar os planos de ação de riscos identificados;
• Realizar entrevista com as áreas de negócio para a identificação de riscos de SI;
• Elaborar relatórios, simulações, apresentações, incluindo análises e recomendações de melhorias nos controles internos;
• Fornecer subsídios para tomada de decisão e aprimorar os processos de gestão de riscos;
• Acompanhar os pontos de Auditoria (interna e externa) e Riscos Cibernéticos de SI, discutindo os planos de ação de forma a sanar os riscos na causa raiz;
• Monitorar e realizar os testes de controle das causas de riscos, através de checagens periódicas, sinalizando os desvios no processo que possam intervir no grau de risco atual, visando comunicar os envolvidos para plano de ação;
• Promover a melhoria contínua dos processos que envolvem riscos de Segurança da Informação nas áreas de negócio;
• Dar visibilidade dos Riscos de SI identificados nas áreas de negócio e executar os devidos alinhamentos para gestão destes riscos identificados;
• Ser responsável pelo processo de contratação e monitoramento de sistemas de apoio das diversas áreas do negócio.

Requirements and skills

• Superior completo em áreas de Tecnologia, Governança de TI ou Segurança da Informação;
• Conhecimento em definição e análise crítica de indicadores, Políticas e Normas de Segurança da Informação;
• Visão ampla dos conceitos e ferramentas de Segurança da Informação;
• Mapeamento de processos e assessment de maturidade de Segurança da Informação e riscos de Segurança da Informação.

Diferenciais:

• Pós graduação em gestão de riscos e controles internos;
• Conhecimento em certificações PCI e ISO 27.001;
• Conhecimento do software Perinity;
• Conhecimento de Riscos e Controles de SI para Inteligência Artificial.

Additional information

• Carga horária de 8h por dia (seg a sex - não compensamos os sábados);
• Contratação CLT.