Analista de Segurança GRC – Governança, Risco e Conformidade (compliance)

Bidweb Security IT; Manaus; Presencial; BRL 120.000 - 160.000; Tempo integral

Resumo da oferta

Uma empresa de cibersegurança está em busca de profissionais talentosos para integrar sua equipe no Recife, Pernambuco. O candidato ideal possui formações em áreas como redes de computadores ou segurança da informação e certificações relevantes. As atribuições incluem auditar processos internos, elaborar catálogos de serviços e garantir a segurança da informação e privacidade nas operações. Esta é uma excelente oportunidade para quem deseja fazer parte de uma organização inovadora neste setor.

Qualificações

• Desejável pós-graduação em gestão/governança de TI, segurança da informação ou direito digital.
• Experiência prática com frameworks como ISO/IEC 27001:2022 e NIST Cybersecurity Framework.

Responsabilidades

• Realizar mapeamento de processos e auditoria.
• Gerir portfólio e catálogo de serviços conforme ITIL e ISO 20000.
• Executar projetos de Governança em Segurança da Informação e Proteção de Dados.
• Conduzir avaliações de segurança de fornecedores.
• Participar na revisão de cláusulas contratuais.

Conhecimentos

Certificação de Auditor interno ISOs 27001, 27701 e 20001

ComptTIA Security +

Certificação ITIL

Certificação COBIT 2019 Foundation

Certificação ISO 27001 Professional (ISMP)

Formação académica

Tecnólogo ou bacharelado em redes de computadores, administração, contábeis, sistemas de informação, segurança da informação

Descrição da oferta de emprego

Anúncio da Vaga

Descrição da Vaga :

A Bidweb , líder no mercado em soluções de cibersegurança estratégica, está em busca de profissionais talentosos e apaixonados por segurança digital para integrar nossa equipe. Se você deseja fazer parte de uma empresa que está na vanguarda da cibersegurança, fornecendo proteção e confiança para clientes de diversos setores, esta é a sua oportunidade!

Desejável

• Certificação de Auditor interno ISOs 27001, 27701 e 20001;
• ComptTIA Security +;
• Certificação ITIL;
• Certificação COBIT 2019 Foundation;
• Certificação ISO 27001 Professional (ISMP).

Formação

Tecnólogo ou bacharelado em redes de computadores, administração, contábeis, sistemas de informação, segurança da informação concluído e desejável pós-graduação em gestão / governança de TI, segurança da informação ou direito digital.(com contrato ou passagem em big four)

Atribuições

• Realizar mapeamento de processos, analises de controles internos, auditoria, Quality Assurance (QA);
• Elaboração e gestão de Portfólio e Catálogo de Serviços conforme ITIL e ISO 20000, incluindo mapeamento, padronização, SLAs, ciclo de vida e governança dos serviços;
• Desenho de processo baseado no ITIL com foco em auditoria ITGC;
• Realizar análises de maturidade em Segurança da Informação e Privacidade com base em frameworks como : ISO / IEC 27001 : 2022, NIST Cybersecurity Framework, CIS Controls v8 e NIST Privacy Framework;
• Diagnosticar e classificar níveis de maturidade organizacional (baixo, médio, alto);
• Executar projetos de : Governança em Segurança da Informação, Proteção de Dados e Privacidade, Continuidade de Negócios (BCP / DRP), Gestão do SGSI e focado em serviços.
• Estruturar inventário de ativos de TI;
• Elaborar termos de uso, aditivos contratuais e boas práticas contratuais em SI e Privacidade;
• Avaliar segurança física e controles aplicáveis;
• Conduzir avaliações de segurança e privacidade de fornecedores e stakeholders;
• Participar na revisão de cláusulas contratuais e acordos de confidencialidade;
• Estruturar e documentar fluxos de processos internos considerando pessoas, processos e tecnologia;
• Atuar no tratamento de incidentes de segurança e privacidade;
• Realizar treinamentos em SI e Privacidade;
• Colaborar na definição de RTO, RPO e elaboração de BIAs;
• Contribuir para a criação de planos de : Continuidade de Negócios, Continuidade Operacional, Recuperação de Desastres e Administração de Crises.

Modalidade de trabalho :

Presencial, com visita a cliente.