Analista de Segurança da Informação I

Unimed Porto Alegre; Porto Alegre; On-site; BRL 133,920 - 200,880; Full time

Job summary

A Unimed Porto Alegre está em busca de um profissional que atue na Governança de Segurança da Informação. O profissional será responsável pela elaboração e manutenção de políticas e normas, assegurando a conformidade com regulamentos e boas práticas de mercado.

Um ambiente desafiador, envolvendo avaliação de riscos e conscientização sobre Segurança da Informação, o candidato ideal deverá possuir experiências em gestão de controles e apoiar a melhoria contínua dos processos relacionados.

Qualifications

• Experiência na elaboração de documentos formais, como políticas e normas.
• Conhecimento em gestão de riscos e controles internos.
• Desejável domínio em Segurança da Informação.

Responsibilities

• Conduzir a elaboração e manutenção de políticas de Segurança da Informação.
• Avaliar fornecedores com foco em Segurança da Informação.
• Apoiar programa de conscientização sobre Segurança da Informação.
• Realizar o acompanhamento de auditorias internas e externas.
• Contribuir para a melhoria contínua dos processos de governança.
• Apoiar demandas regulatórias e de conformidade.

Skills

Gestão de riscos

Segurança da Informação

Cibersegurança

Job description

Atuação na sustentação e evolução do pilar de Governança de Segurança da Informação, assegurando que políticas, normas, processos e controles estejam continuamente atualizados, alinhados aos requisitos regulatórios e efetivamente disseminados na organização. O desafio inclui equilibrar conformidade, gestão de riscos, conscientização e engajamento das áreas de negócio, apoiando auditorias internas e externas e contribuindo para a evolução da maturidade dos processos de Segurança da Informação.

Você possui experiência na aplicação de frameworks e normas reconhecidas de mercado, como ISO/IEC 27001 e 27002, apoiando a gestão de controles e o Sistema de Gestão de Segurança da Informação (SGSI); NIST Cybersecurity Framework, contribuindo para a estruturação de funções, categorias e iniciativas de melhoria contínua; e CIS Controls, atuando na implementação e priorização de controles de segurança.

Se você se identifica com esse perfil e busca um ambiente onde possa aplicar e desenvolver ainda mais seus conhecimentos em Segurança da Informação, essa é uma excelente oportunidade para impulsionar sua carreira.

Responsabilidades e atribuições

• Conduzir a elaboração, revisão e manutenção de políticas, normas, procedimentos e diretrizes de Segurança da Informação, garantindo aderência às boas práticas de mercado e requisitos regulatórios.
• Atuar na avaliação de fornecedores sob a ótica de Segurança da Informação, incluindo análise de riscos, questionários de segurança, evidências e planos de ação.
• Conduzir e apoiar o programa de conscientização em Segurança da Informação, incluindo campanhas, comunicações internas, treinamentos e ações educativas.
• Realizar o acompanhamento de auditorias internas e externas relacionadas à Segurança da Informação, apoiando na coleta de evidências, tratamento de não conformidades e planos de ação.
• Apoiar o acompanhamento dos riscos de cibersegurança, atuando em conjunto com o time de riscos corporativos, mantendo inventários, indicadores e registros atualizados.
• Contribuir com a melhoria contínua dos processos de governança, controles e indicadores de Segurança da Informação.
• Apoiar demandas regulatórias, normativas e de conformidade relacionadas ao tema.

Formação para posição:

Qualificações:

• Experiência na elaboração de documentos formais, como políticas, normas e procedimentos.
• Conhecimento em gestão de riscos, controles internos e conformidade.
• Desejável domínio de conceitos fundamentais de Segurança da Informação e Cibersegurança.