ANALISTA SEGURANÇA E PRIVACIDADE SÊNIOR

Brasilprev; São Paulo; Hybride; BRL 180 000 - 300 000; Plein temps

Avantages offerts par ce poste

Vale Alimentação / Refeição

Seguro de Vida Brasilseg

Seguro de Saúde Bradesco

Seguro Odontológico - BBDental

Plano de Previdência Brasilprev

Licença Maternidade/Paternidade estend

Auxílio Creche/Babá

PPR

Vale Transporte / Fretado

Résumé du poste

Brasilprev está com vaga para atuação na área de Segurança da Informação e Privacidade. O profissional atuará como segunda linha de defesa, conduzindo avaliações de risco, testes de controles e monitoramento de conformidade com LGPD.

Deseja-se experiência em governança, frameworks de segurança e proteção de dados, com inglês intermediário. O regime de trabalho é híbrido, com até 2 dias de home office semanal e pacote de benefícios.

Qualifications

• Graduação completa em Adm. de Empresas, Tecnologia, Engenharia de produção ou áreas afins.
• Experiência na área de Segurança da Informação ou Controles Internos.
• Inglês Intermediário.
• Conhecimento em procedimentos para adequação à LGPD.

Responsabilités

• Atuar como segunda linha de defesa nos processos de Segurança da Informação, Cybersegurança e Privacidade, verificando aderência às políticas corporativas, requisitos regulatórios e melhores práticas de mercado.
• Conduzir avaliações independentes de riscos de Segurança da Informação, Cybersegurança e Privacidade, avaliando a adequação e efetividade dos controles implementados pelas áreas de negócio e tecnologia.
• Realizar o teste de controles e checar o monitoramento de riscos cibernéticos e de privacidade, identificando exposições relevantes e propondo recomendações para mitigação dos riscos.
• Desafiar a primeira linha de defesa, avaliando planos de ação, controles e iniciativas relacionadas à Segurança da Informação e Proteção de Dados.
• Apoiar a definição e manutenção do framework corporativo de Segurança da Informação, Cybersegurança e Privacidade, incluindo políticas, normas, procedimentos e padrões corporativos.
• Avaliar riscos de segurança e privacidade em novos projetos, produtos, processos, tecnologias, fornecedores e iniciativas estratégicas da Companhia.
• Monitorar a conformidade com requisitos da LGPD, regulamentações aplicáveis, políticas corporativas e frameworks de mercado.
• Acompanhar o cenário de ameaças cibernéticas, tendências regulatórias e riscos emergentes, avaliando potenciais impactos para o negócio.
• Avaliar e monitorar indicadores de risco (KRIs), indicadores de desempenho (KPIs) e métricas de maturidade relacionadas à Segurança da Informação e Privacidade.
• Colaborar com pareceres técnicos, recomendações e reportes gerenciais para subsidiar a tomada de decisão da liderança e dos fóruns de governança.
• Avaliar a adequação dos processos de gestão de terceiros sob a perspectiva de Segurança da Informação, Cybersegurança e Privacidade.
• Acompanhar a gestão de vulnerabilidades e incidentes de Segurança da Informação, avaliando a efetividade das ações de tratamento e remediação implementadas pela primeira linha.
• Revisar e desafiar avaliações de riscos, DPIAs, análises de impacto e demais artefatos de governança de privacidade e proteção de dados.
• Apoiar auditorias internas, externas e avaliações regulatórias relacionadas à Segurança da Informação, Cybersegurança e Privacidade.
• Promover a evolução da maturidade dos processos de gestão de riscos cibernéticos, segurança da informação e proteção de dados pessoais.

Connaissances

Governança de Cybersecurity

Privacidade de Dados LGPD

Gestão de Riscos

Análise de Dados

Inglês Intermediário

Formation

Graduação completa em Administração de Empresas, Tecnologia, Engenharia de produção

Outils

ISO 27001

ISO 27701

NIST Cybersecurity Framework

CIS Controls

COBIT

COSO

Gestão de Riscos Corporativos

Description du poste

Requisitos e qualificações

Aqui temos o propósito de "Transformar a maneira como o brasileiro prepara seu futuro de forma sustentável!"\ Se você pensa e acredita nesse propósito, bora construir soluções que ajudem nossos clientes a viver a longevidade de forma plena, consciente e equilibrada. O time de Segurança e Privacidade da Brasilprev abre as portas para pessoas que queiram construir soluções pensadas para o cliente e que tangibilizem o planejamento financeiro de longo prazo, a longevidade e as melhores formas de se utilizar os recursos acumulados ao longo de uma vida toda.

Responsabilidades e atribuições

Principais Responsabilidades

• Atuar como segunda linha de defesa nos processos de Segurança da Informação, Cybersegurança e Privacidade, verificando aderência às políticas corporativas, requisitos regulatórios e melhores práticas de mercado.
• Conduzir avaliações independentes de riscos de Segurança da Informação, Cybersegurança e Privacidade, avaliando a adequação e efetividade dos controles implementados pelas áreas de negócio e tecnologia.
• Realizar o teste de controles e checar o monitoramento de riscos cibernéticos e de privacidade, identificando exposições relevantes e propondo recomendações para mitigação dos riscos.
• Desafiar a primeira linha de defesa, avaliando planos de ação, controles e iniciativas relacionadas à Segurança da Informação e Proteção de Dados.
• Apoiar a definição e manutenção do framework corporativo de Segurança da Informação, Cybersegurança e Privacidade, incluindo políticas, normas, procedimentos e padrões corporativos.
• Avaliar riscos de segurança e privacidade em novos projetos, produtos, processos, tecnologias, fornecedores e iniciativas estratégicas da Companhia.
• Monitorar a conformidade com requisitos da LGPD, regulamentações aplicáveis, políticas corporativas e frameworks de mercado.
• Acompanhar o cenário de ameaças cibernéticas, tendências regulatórias e riscos emergentes, avaliando potenciais impactos para o negócio.
• Avaliar e monitorar indicadores de risco (KRIs), indicadores de desempenho (KPIs) e métricas de maturidade relacionadas à Segurança da Informação e Privacidade.
• Colaborar com pareceres técnicos, recomendações e reportes gerenciais para subsidiar a tomada de decisão da liderança e dos fóruns de governança.
• Avaliar a adequação dos processos de gestão de terceiros sob a perspectiva de Segurança da Informação, Cybersegurança e Privacidade.
• Acompanhar a gestão de vulnerabilidades e incidentes de Segurança da Informação, avaliando a efetividade das ações de tratamento e remediação implementadas pela primeira linha.
• Revisar e desafiar avaliações de riscos, DPIAs, análises de impacto e demais artefatos de governança de privacidade e proteção de dados.
• Apoiar auditorias internas, externas e avaliações regulatórias relacionadas à Segurança da Informação, Cybersegurança e Privacidade.
• Promover a evolução da maturidade dos processos de gestão de riscos cibernéticos, segurança da informação e proteção de dados pessoais.

Competências Técnicas (Skills)

Governança de Cybersecurity e Segurança

Privacidade e Proteção de Dados (conforme LGPD e controles de segurança)

Frameworks e Referenciais

• ISO 27001
• ISO 27701
• NIST Cybersecurity Framework
• CIS Controls
• COBIT
• COSO
• Gestão de Riscos Corporativos

Requisitos e qualificações

Imprescindível

• Graduação completa em Adm. de Empresas, Tecnologia, Engenharia de produção ou áreas afins
• Experiência na área de Segurança da Informação ou Controles Internos.
• Inglês Intermediário.
• Conhecimento em procedimentos para adequação à LGPD.

Desejáveis:

• Inglês Avançado.
• Conhecimento de análise de dados (Analytics, ciência de dados).
• Pós-graduação completa em: Áreas afins.

Informações adicionais

Pacote de Benefícios

• Vale Alimentação e Vale Refeição
• Seguro de Vida - Brasilseg
• Seguro de Saúde - Bradesco
• Seguro Odontológico - BBDental
• Plano de Previdência - Brasilprev
• Licença Maternidade e Paternidade estendida
• Auxílio Creche/Babá
• Programa de Participação dos Resultados (PPR)
• Vale Transporte / Auxílio Fretado
• Day Off de um dia no mês de seu aniversário
• Wellhub (Gympass)
• Espaço Saúde com programas de promoção à saúde e bem-estar dos colaboradores
• Wellz - Plataforma de saúde mental e bem-estar emocional
• Flexibilidade na Jornada de Trabalho e banco de horas
• Convênio AABB – Associação Atlética do Banco do Brasil
• LinkedIn Learning
• Ajuda de custo home Office (exceto para cargos de liderança)
• Trabalho híbrido (até 02 dias de home office semanal).