Analista de Segurança da Informação (GRC) Sênior

FOURSYS; São Paulo; Hybrid; BRL 133,920 - 200,880; Full time

Job summary

A FOURSYS, em São Paulo, busca um(a) Analista de Segurança da Informação (GRC) Sênior para liderar a gestão de Governança, Riscos e Compliance. O profissional atuará garantindo a aderência às melhores práticas e regulamentações em Segurança da Informação, colaborando com várias áreas, oferecendo insights e suporte a auditorias.

O candidato ideal deve ter experiência sólida na área, com habilidades em análise e comunicação eficaz. A posição é híbrida e aberta para candidatos com deficiência.

Qualifications

• Experiência sólida em Segurança da Informação com foco em GRC.
• Vivência com frameworks e regulamentações de mercado e auditoria de controles.
• Conhecimento em Cloud Security, gestão de terceiros e gestão de certificados.

Responsibilities

• Gerir Governança, Riscos e Compliance relacionados à Segurança da Informação.
• Realizar análises de riscos, identificar vulnerabilidades e acompanhar planos de mitigação.
• Apoiar a definição e implementação de políticas e normas de segurança.

Skills

Experiência sólida em Segurança da Informação com foco em GRC

Vivência com frameworks e regulamentações de mercado

Conhecimento em Cloud Security

Boa comunicação e relacionamento interpessoal

Job description

A Foursys é um time apaixonado por inovação, design e transformação digital.

Na Foursys, celebramos a diversidade e acreditamos que diferentes ideias e perspectivas nos enriquecem. Sua cor, religião, gênero, raça, nacionalidade, idade, origem, identidade de gênero, deficiência ou orientação sexual não são barreiras para se juntar à nossa equipe.

Todas as nossas vagas estão abertas para Pessoas com Deficiência (PCD).

Analista de Segurança da Informação (GRC) Sênior

Modelo de atuação

Híbrido

Local

São Paulo/SP

Sobre a oportunidade

Buscamos um(a) Analista de Segurança da Informação (GRC) Sênior para atuar na gestão de Governança, Riscos e Compliance, garantindo aderência às melhores práticas, regulamentações e controles de Segurança da Informação em ambientes corporativos críticos e regulados.

A posição tem papel estratégico no fortalecimento da governança de segurança, gestão de riscos, compliance regulatório e acompanhamento de controles internos, atuando em parceria com áreas de tecnologia, negócio, auditoria e fornecedores.

Procuramos um perfil analítico, organizado e com forte visão de risco e conformidade, capaz de apoiar iniciativas de segurança alinhadas às necessidades do negócio.

Principais Responsabilidades

• Governança, Riscos e Compliance (GRC)
  
  
  
  • Gerir Governança, Riscos e Compliance relacionados à Segurança da Informação;
  
  
  • Realizar análises de riscos, identificar vulnerabilidades e acompanhar planos de mitigação;
  
  
  • Apoiar a definição, revisão e implementação de políticas, normas e procedimentos de segurança;
  
  
  • Garantir aderência a frameworks, normas e regulamentações como ISO 27001;
  
  
  • Suporte a auditorias internas e externas, levantando evidências e acompanhando planos de ação;
  
  
  • Impulsionar a evolução contínua dos controles e práticas de compliance.
  
  
  
  


• Gestão de Controles e Segurança
  
  
  
  • Gestão de certificados;
  
  
  • Garantir aderência às boas práticas de segurança e governança.
  
  
  
  


• Indicadores e Relatórios
  
  
  
  • Elaborar indicadores, dashboards e relatórios executivos relacionados à Segurança da Informação e compliance;
  
  
  • Suportar tomadas de decisão por meio de métricas, análises e acompanhamento de riscos.
  
  
  
  


• Interface com Áreas e Cultura de Segurança
  
  
  
  • Colaborar com áreas de tecnologia, negócio e fornecedores;
  
  
  • Apoiar iniciativas de conscientização e fortalecimento da cultura de Segurança da Informação;
  
  
  • Atuar como referência em temas de governança, risco e conformidade.
  
  
  
  

Requisitos e Qualificações

• Experiência sólida em Segurança da Informação com foco em GRC;


• Vivência com frameworks e regulamentações de mercado e auditoria de controles;


• Conhecimento em Cloud Security, gestão de terceiros e gestão de certificados;


• Vivência em ambientes regulados ou setor financeiro e conhecimento em requisitos de compliance e governança corporativa.

Competências Comportamentais

• Comprometimento e senso de responsabilidade;


• Capacidade analítica, pensamento crítico e atenção aos detalhes;


• Boa comunicação e relacionamento interpessoal, organização e visão estratégica;


• Facilidade para atuar com múltiplos stakeholders.

Experiência em mercado financeiro e/ou ambientes altamente regulados será considerada diferencial.