Auditor II (GRC, Auditoria e Certificações)

VEM SER #GENTEALGAR; Uberlândia; Hybrid; BRL 120,000 - 180,000; Full time

Benefits offered by this job

PLR

Férias em Dobro

Assistência Médica

Assistência Odontológica

Auxílio Creche/Babá

Auxílio Para Pais de Filhos com Defic.

Seguro de Vida

Vale Transporte

Clube de Descontos

Plano de Celular

Job summary

A VEM SER #GENTEALGAR procura Analista de Governança e Controles de Segurança da Informação para atuar na governança, avaliação e evolução dos controles de Segurança da Informação, apoiando certificações e a melhoria contínua dos dashboards de segurança.

Você realizará acompanhamento de maturidade, consolidando evidências, indicadores e planos de ação, em parceria com Segurança da Informação, TI, Auditoria e áreas de negócio, visando a conformidade e gestão de riscos.

Qualifications

• ISO/IEC 27001 e 27002 são referências.
• Conhecimento em CIS Controls e avaliação de efetividade.
• Gestão de riscos: identificação, análise e planos de ação.
• Relacione riscos, controles, evidências e planos de tratamento.
• Capacidade de articular com áreas técnicas e não técnicas.
• Experiência com certificação/recertificação ISO 27001 é desejável.

Responsibilities

• Acompanhar ciclos de certificação, manutenção e recertificação ISO/IEC 27001.
• Gerenciar aderência aos requisitos do SGSI e evolução de planos de ação.
• Avaliar CIS Controls, evidências e ginir gaps.
• Definir e aplicar metodologia de medição de maturidade de Segurança da Informação.
• Relacionar gaps e avaliações à gestão de riscos corporativos.
• Consolidar indicadores, evidências e dashboards para tomada de decisão.
• Auxiliar auditorias internas e externas de Segurança da Informação.
• Identificar melhoria contínua em governança e controles.

Skills

Governança

Controles de Segurança

Análise

Organização

Comunicação

Relatórios

Education

Tecnologia da Informação/Segurança da Informação ou áreas correlatas

Tools

GRC

Job description

Buscamos um(a)Analista de Governança e Controles de Segurança da Informaçãopara atuar na governança, avaliação e evolução dos controles de Segurança da Informação, apoiando a manutenção das certificações, o acompanhamento da maturidade dos controles e sua integração ao processo corporativo de gestão de riscos.

A posição terá atuação relevante na ISO 27001, no acompanhamento dos CIS Controls e na consolidação de evidências, indicadores, riscos e planos de ação, trabalhando em conjunto com Segurança da Informação, Tecnologia, Auditoria, Riscos e demais áreas envolvidas.

Buscamos um perfil analítico, organizado, questionador e com capacidade de articulação, capaz não apenas de identificar gaps, mas de acompanhar sua evolução e transformar frameworks e requisitos de segurança em uma rotina estruturada de governança.

Main responsibilities

• Acompanhar os ciclos de certificação, manutenção e recertificação ISO/IEC 27001, apoiando a preparação para auditorias internas e externas.
• Acompanhar aderência aos requisitos do SGSI, garantindo organização de evidências, tratamento de não conformidades e evolução dos planos de ação.
• Gerenciar o ciclo de avaliação dos CIS Controls, acompanhando implementação, evidências, gaps e evolução dos controles.
• Apoiar a definição e aplicação da metodologia de medição de maturidade de Segurança da Informação, consolidando resultados e evolução periódica.
• Relacionar gaps de controles e avaliações de maturidade aos riscos corporativos de Segurança da Informação, garantindo rastreabilidade entre risco, controle e plano de tratamento.
• Apoiar avaliações periódicas de riscos e controles, acompanhando responsáveis, prazos e efetividade dos planos de ação.
• Consolidar indicadores, evidências e dashboards para acompanhamento da postura de segurança e suporte à tomada de decisão.
• Apoiar auditorias internas e externas relacionadas à Segurança da Informação.
• Identificar oportunidades de melhoria nos processos de governança e controles, contribuindo para a evolução contínua do ambiente.
• Atuar de forma integrada com Segurança da Informação, TI, Gestão de Riscos, Auditoria e áreas de negócio.

Requirements and skills

Requisitos

• Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Administração, Engenharia, Ciências Contábeis ou áreas correlatas.
• Experiência com Segurança da Informação, GRC, Auditoria de TI, Riscos ou Controles Internos.
• Conhecimento de ISO/IEC 27001 e ISO/IEC 27002.
• Conhecimento em CIS Controls e avaliação de efetividade de controles de segurança.
• Conhecimento em gestão de riscos, incluindo identificação, análise, tratamento e acompanhamento de planos de ação.
• Capacidade de relacionar riscos, controles, evidências, não conformidades e planos de tratamento.
• Boa capacidade de análise, organização, comunicação e elaboração de relatórios.
• Facilidade de articulação com áreas técnicas e não técnicas.

Diferenciais

• Experiência em processos de certificação ou recertificação ISO 27001.
• Conhecimento de NIST CSF, especialmente para avaliações de maturidade.
• Experiência com ferramentas de GRC.
• Conhecimento em auditoria de controles de tecnologia e Segurança da Informação.
• Certificações ou capacitações em ISO 27001, CIS Controls, NIST, auditoria, riscos ou Segurança da Informação.
• Experiência em empresas de Telecom, Tecnologia ou ambientes regulados.

Modalidade de trabalho: Presencial (Uberlândia e regionais) / Remoto (Demais localidades).

Aceitamos candidaturas de todo o Brasil, mas seria ótimo se você pudesse residir ou for de Uberlândia/MG ou residir próximo a alguma regional.

Additional information

Benefícios:

• PLR
• Férias em Dobro
• Benefício Alimentação/Refeição (iFood Benefícios)
• Assistência Médica
• Assistência Odontológica
• Auxílio Creche/Babá
• Auxílio Para Pais de Filhos com Deficiência
• Mente Tranquila
• Plataforma Algar Mais saúde
• Wellhub (Gympass)
• Seguro de Vida
• Day Off de aniversário
• Vale Transporte
• Benefício Farmácia
• Clube de Descontos
• Plano de Celular
• Bulla