Analista de Segurança da Informação Sênior

BIOMM S.A.; Nova Lima; On-site; BRL 120,000 - 180,000; Full time

Job summary

A BIOMM S.A. busca um Analista de Segurança da Informação Sênior para liderar políticas, controles e estratégias de proteção de dados na organização.

Você irá conduzir avaliações de risco, governança (GRC), conformidade regulatória (LGPD) e planejar continuidade de negócios, além de desenvolver indicadores e treinamentos.

O papel requer atuação em ambientes regulados com foco em cloud, fornecedores e controles de segurança, reportando-se à diretoria.

Qualifications

• Experiência sólida em Governança, Riscos e Compliance (GRC) em Segurança da Informação.
• Experiência prática com frameworks NIST CSF e ISO 27001, incluindo implantação e sustentação.
• Experiência em ambientes regulados, especialmente nos segmentos farmacêutico, saúde ou financeiro.
• Inglês para leitura de documentação técnica.

Responsibilities

• Elaborar, revisar e manter políticas, normas e procedimentos de Segurança da Informação;
• Realizar diagnósticos de aderência e acompanhar planos de adequação, priorizando ações conforme os riscos identificados;
• Realizar avaliações de riscos relacionados a projetos, sistemas e novas tecnologias, mantendo a matriz de riscos e os respectivos planos de tratamento;
• Avaliar riscos relacionados a fornecedores, serviços terceirizados e soluções em nuvem;
• Apoiar auditorias internas, demandas regulatórias, de Compliance e relacionadas à LGPD, mantendo as evidências organizadas;
• Desenvolver e acompanhar indicadores (KPIs/KRIs), dashboards e relatórios executivos sobre a maturidade de Segurança da Informação;
• Definir e manter planos de continuidade de negócios e recuperação de desastres (BCP/DRP) relacionados à Segurança da Informação;
• Desenvolver ações de conscientização e treinamentos em Segurança da Informação;
• Atuar no processo de gestão de vulnerabilidades, realizando análise de criticidade, definição de planos de remediação e acompanhamento dos prazos;
• Contribuir para a evolução contínua dos processos, controles e práticas de Governança de Segurança da Informação.

Skills

GRC em Segurança da Informação

Governança de Segurança

Inglês técnico

Education

Superior completo em TI ou áreas correlatas

Tools

NIST CSF

ISO 27001

Job description

Estamos em busca de um profissional para assumir um papel importante em nossa empresa como Analista de Segurança da Informação Sênior.

Sobre a Empresa:

A Biomm é uma indústria farmacêutica, com o propósito de ampliar o acesso de biomedicamentos aos pacientes brasileiros. Nossos valores norteiam nossas ações: ética, orientação para resultados, colaboração, excelência e comprometimento.

Responsabilidades:

• Elaborar, revisar e manter políticas, normas e procedimentos de Segurança da Informação;
• Realizar diagnósticos de aderência e acompanhar planos de adequação, priorizando ações conforme os riscos identificados;
• Realizar avaliações de riscos relacionados a projetos, sistemas e novas tecnologias, mantendo a matriz de riscos e os respectivos planos de tratamento;
• Avaliar riscos relacionados a fornecedores, serviços terceirizados e soluções em nuvem;
• Apoiar auditorias internas, demandas regulatórias, de Compliance e relacionadas à LGPD, mantendo as evidências organizadas;
• Desenvolver e acompanhar indicadores (KPIs/KRIs), dashboards e relatórios executivos sobre a maturidade de Segurança da Informação;
• Definir e manter planos de continuidade de negócios e recuperação de desastres (BCP/DRP) relacionados à Segurança da Informação;
• Desenvolver ações de conscientização e treinamentos em Segurança da Informação;
• Atuar no processo de gestão de vulnerabilidades, realizando análise de criticidade, definição de planos de remediação e acompanhamento dos prazos;
• Contribuir para a evolução contínua dos processos, controles e práticas de Governança de Segurança da Informação.

Requisitos:

• Ensino Superior Completo em Tecnologia da Informação ou áreas correlatas;
• Experiência sólida em Governança, Riscos e Compliance (GRC) em Segurança da Informação;
• Experiência prática com frameworks de Segurança da Informação, especialmente NIST CSF e/ou ISO 27001, incluindo implantação e sustentação;
• Experiência em ambientes regulados, especialmente nos segmentos farmacêutico, saúde ou financeiro;
• Inglês para leitura e interpretação de documentação técnica.

Local e Horário de trabalho:

• Nova Lima;
• Segunda a sexta, 07h30 às 16h30.