Analista de Risk Management (Segurança daInformação)

Galapagos Capital; São Paulo; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de investimento em São Paulo está buscando um profissional para atuar na conformidade regulatória em Privacidade e Segurança da Informação. O candidato ideal terá formação superior em áreas correlatas, com no mínimo 5 anos de experiência em privacidade e segurança. Espera-se que possua conhecimento em frameworks de segurança, habilidades de comunicação e inglês fluente. O profissional irá desenvolver políticas internas e monitorar riscos relacionados à proteção de dados.

Qualificações

• Experiência mínima de 5 anos em privacidade, proteção de dados ou segurança da informação.
• Certificações em Segurança da Informação e/ou Proteção de Dados.
• Perfil analítico e proativo, focado em gestão de riscos.

Responsabilidades

• Elaborar e revisar políticas de privacidade e proteção de dados.
• Realizar treinamentos sobre privacidade e proteção de dados.
• Monitorar riscos de segurança da informação e privacidade.

Conhecimentos

Gestão de riscos

Segurança da informação

Comunicação verbal e escrita

Análise de dados

Inglês fluente

Formação académica

Formação superior em Tecnologia da Informação, Engenharia ou Administração

Ferramentas

Frameworks de segurança (NIST, ISO 27001, COBIT, LGPD)

Descrição da oferta de emprego

O que esperamos de você

• Formação superior completa em Tecnologia da Informação, Engenharia, Administração ou áreas correlatas;
• Experiência mínima de 5 anos nas áreas de privacidade, proteção de dados, segurança da informação, riscos ou consultorias;
• Conhecimento sólido em frameworks e normas de segurança, como NIST, ISO 27001, COBIT e LGPD;
• Experiência na identificação, avaliação, mitigação e monitoramento de riscos de segurança da informacão :
• Capacidade de interpretar dados, identificar tendências e propor melhorias baseadas em indicadores;
• Certificações relacionadas a Segurança da Informação e / ou Privacidade e Proteção de Dados, tais como, ISO27002, NIST Lead Implementer, EXIN Privacy & Data Protection Foundation, lAPP CIPP ou equivalentes;
• Excelentes habilidades de comunicação verbal e escrita;
• Perfil analítico, proativo, com foco em gestão de riscos e resolução de problemas;
• Inglês fluente.

Profissional será responsável por manter a conformidade regulatória de Privacidade e Governança de SI e fortalecer a postura de segurança da organização.

No seu dia a dia?

• Elaborar, revisar e acompanhar a implementação de políticas internas, normativos e procedimentos relacionados à privacidade e proteção de dados;
• Realizar treinamentos e campanhas de conscientização sobre privacidade e proteção de dados;
• Definição, consolidação e monitoramento de riscos de segurança da informação e privacidade junto às áreas de negócio e tecnologia;
• Acompanhar prazos de remediação de planos de ação de riscos de segurança da informação e privacidade e reportar não conformidades às áreas responsáveis;
• Apoiar na identificação de possibilidades de remediações para os riscos identificados;
• Apoiar na análise para identificação de melhorias em processos que afetem a governança dos temas;
• Auxiliar em atividades relacionadas com a criação, execução, e constante manutenção dos processos de gestão de riscos;
• Propor ajustes para otimizar a eficiência e eficácia dos controles de segurança;
• Interagir com áreas como Jurídico, TI, Segurança da Informação, Compliance e Produto, promovendo uma cultura organizacional voltada à proteção de dados;
• Monitorar atualizações regulatórias e tendências de mercado em privacidade e segurança da informação.