Analista de Segurança da Informação (GRC) Pleno - Banco de Talentos

DB1 Group; Maringá; Presencial; BRL 120.000 - 180.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Plano de Saúde Unimed

Seguro de Vida

Plano odontológico (opcional)

Cartão de benefícios flexíveis

Mixtra – aplicativo de benefícios eDes

Programa de Desenvolvimento Instrument

Descripción de la vacante

A DB1 Group procura um profissional para atuar em Segurança da Informação, GRC e Privacidade, com autonomia para conduzir atividades e capacidade analítica para acompanhar demandas de ponta a ponta.

Você realizará auditorias, gerenciar evidências e controles, identificar riscos, revisar políticas e acompanhar indicadores, apoiando certificações ISO 27001/27701 e LGPD, interagindo com várias áreas da empresa.

Formación

• Experiência em Segurança da Informação, GRC ou Privacidade.
• Autonomia para conduzir atividades e entregar results.
• Capacidade analítica para mapear riscos e melhorias.
• Organização para acompanhar demandas de ponta a ponta.

Responsabilidades

• Conduzir auditorias internas e externas, organizando evidências.
• Gerenciar evidências e controles de segurança e privacidade, garantindo rastreabilidade.
• Identificar e acompanhar não conformidades, planos de ação e melhorias.
• Avaliar riscos de segurança da informação e privacidade.
• Revisar políticas, procedimentos e documentos de Segurança da Informação.
• Elaborar indicadores e relatórios para tomada de decisão.
• Participar de certificações ISO 27001, ISO 27701 e LGPD.

Conocimientos

Autonomia

Análise de dados

Organização

Comunicação

Herramientas

Power BI

Azure DevOps

Descripción del empleo

Na DB1, cada linha de código, teste ou insight é uma chance de criar impacto real. Somos movidos pela curiosidade e pelo desejo de transformar problemas complexos em soluções que simplificam a vida das pessoas. Gostamos de experimentar, aprender e inovar, e por isso esse é o lugar para colocar seu talento à prova.

Se você combina inteligência com uma vontade incansável de aprender e evoluir, e tem uma postura resiliente moldado por superações, já carrega muito da essência DB1. Aqui, cada desafio é oportunidade de crescimento, cada erro é uma lição para voltar mais forte e cada vitória é combustível para seguir adiante com uma missão clara e valores sólidos que dão sentido a cada passo. Na DB1, superação não é exceção e sim parte da jornada.

O que você vai fazer por aqui:

• Conduzir e acompanhar auditorias internas e externas, atuando na organização, análise e disponibilização das evidências necessárias;
• Gerenciar evidências e controles de segurança da informação e privacidade, garantindo atualização, consistência e rastreabilidade;
• Identificar, registrar e acompanhar não conformidades, oportunidades de melhoria e planos de ação até sua conclusão;
• Atuar na identificação, avaliação e acompanhamento de riscos relacionados à segurança da informação e privacidade;
• Revisar e propor melhorias em políticas, procedimentos, normas e demais documentos relacionados à segurança da informação;
• Elaborar e acompanhar indicadores, controles e relatórios, contribuindo para a análise dos resultados e tomada de decisão;
• Atuar nos processos relacionados à certificações e requisitos da ISO 27001, ISO 27701 e à LGPD;
• Acompanhar o cumprimento de requisitos, prazos e planos de ação, interagindo de forma ativa com diferentes áreas da empresa;
• Orientar áreas e stakeholders quanto aos requisitos de segurança da informação, privacidade e controles aplicáveis aos processos;
• Identificar oportunidades de melhoria nos processos de GRC e contribuir para a evolução contínua do programa de segurança da informação e privacidade.

Perfil que buscamos:

Buscamos uma pessoa com experiência em Segurança da Informação, GRC, Privacidade ou áreas relacionadas, que tenha autonomia para conduzir suas atividades, capacidade analítica e organização para acompanhar demandas de ponta a ponta.

Esperamos alguém que consiga compreender cenários, identificar riscos e oportunidades de melhoria, propor soluções e interagir com diferentes áreas para garantir a evolução dos processos e o cumprimento dos requisitos aplicáveis.

Vai ser incrível se você souber ou tiver vontade de aprender:

• LGPD, ISO 27001, ISO 27701 e fundamentos de gestão de riscos;
• Condução ou participação em auditorias internas e externas;
• Gestão de riscos, controles, não conformidades e planos de ação;
• Elaboração e revisão de políticas, procedimentos e documentos de segurança e privacidade;
• Construção e acompanhamento de indicadores e relatórios;
• Power BI, Azure DevOps ou outras ferramentas de gestão e acompanhamento de processos;
• Experiência em ambientes que possuam certificações, auditorias ou programas estruturados de Segurança da Informação e Privacidade.

O que você vai encontrar aqui:

O jeito único de ser DB1: https://culture.db1group.com/

• Cartão de benefícios flexíveis (Alimentação, Mobilidade, Qualidade de Vida, entre outras categorias);
• Plano de Saúde Unimed;
• Seguro de Vida;
• Plano odontológico (opcional);
• Aplicativo de benefícios e descontos (Mixtra);
• Gift Aniversário;
• Bem-estar: parceria com plataforma de acesso a academias e outras atividades físicas, parceria para atendimento psicológico;
• Evolução de carreira: Parceria com plataformas e instituições de ensino, tanto para idiomas quanto para graduação, pós-graduação e cursos livres, Plano de Desenvolvimento Individual (PDI), feedbacks constantes, Programa de Mentoria, eventos internos, subsídio para treinamentos, universidade corporativa e muito mais;
• Programas de recompensa: bônus para indicação de novos colaboradores e bônus anual atrelado a metas;
• Espaço para assumir desafios e se desenvolver.