Biso (Business Information Security Officer) Latam

2000 Natura Cosméticos S/A (Brazil); São Paulo; Hybride; BRL 400 000 - 640 000; Plein temps

Résumé du poste

A Natura é uma empresa líder no segmento de cosméticos com atuação na América Latina. Procuramos um profissional sênior de Segurança da Informação para liderar a gestão de riscos, governança, conformidade e auditorias, assegurando que políticas e controles acompanhem a inovação e o lançamento de novos produtos financeiros.

O candidato ideal possui experiência em liderança, domínio de LGPD/GDPR/ISO 27001 e disponibilidade para atuação híbrida em São Paulo, com viagens internacionais na região.

Qualifications

• Graduação completa em TI, Engenharia, Segurança da Informação ou áreas correlatas.
• Experiência em liderança de equipes de Segurança da Informação.
• Vivência com requisitos regulatórios de segurança na América Latina.
• Domínio de LGPD, GDPR e ISO 27001.

Responsabilités

• Traduzir requisitos de cibersegurança para linguagem de negócio, avaliando impactos financeiros e operacionais.
• Garantir que controles de segurança apoiem objetivos de negócio e lançamento de novos produtos/serviços na América Latina.
• Identificar, avaliar e mitigar riscos de segurança da informação nas unidades regionais.
• Conduzir compliance com políticas internas e regulamentações externas (LGPD, GDPR, ISO 27001, PCI-DSS).
• Atuar como ponto de contato em auditorias regulatórias e internas, liderando evidências e planos de ação.
• Aconselhar equipes de desenvolvimento sobre Security by Design e SDLC.
• Conduzir treinamentos de conscientização em segurança da informação adaptados à região.
• Analisar riscos e melhorias contínuas com foco em continuidade dos serviços.

Connaissances

Gestão de Segurança

Liderança de equipes

Conformidade regulatória

Auditoria regulatória

Formation

Graduação em TI/Engenharia Segurança da Informação

Description du poste

OUR PEOPLE, TOGETHER, LEAD WITH CONSCIOUSNESS. At Natura, we have the potential to drive meaningful transformations. This is made possible through the innovative products of Natura and Avon; the memorable experiences of Bluma's beauty services and our financial education platform, Emana Pay. Brands and services that are relevant to those who use them and recognized for our commitment to leading regenerative businesses. Role Type Permanent

What will you be doing here?

• Traduzir requisitos complexos de cibersegurança e conformidade para a linguagem e o contexto do negócio, avaliando impactos financeiros, operacionais e de continuidade dos serviços.
• Garantir que as estratégias e controles de segurança suportem os objetivos de negócio, a inovação e o lançamento de novos produtos e serviços financeiros na América Latina de forma segura.
• Identificar, avaliar e mitigar riscos de segurança da informação específicos das unidades de negócio regionais, conduzindo modelagem de ameaças e avaliações de risco para projetos e sistemas.
• Assegurar o cumprimento das políticas internas de segurança e das regulamentações externas vigentes nos países da América Latina, bem como frameworks globais (LGPD, GDPR, ISO 27001 e PCI-DSS).
• Atuar como o principal ponto de contato e interface em auditorias regulatórias e internas, liderando a coleta de evidências, acompanhamento e implementação de planos de ação nos órgãos reguladores.
• Aconselhar equipes de desenvolvimento (DevSecOps/SDLC) e tecnologia sobre os requisitos e melhores práticas de segurança desde a concepção dos projetos (Security by Design).
• Conduzir programas, treinamentos e iniciativas de conscientização em segurança da informação adaptados aos riscos e particularidades das unidades da região.

What knowledge and experiences will you need to bring to share with our network?

Traduzir requisitos complexos de cibersegurança e conformidade para a linguagem e o contexto do negócio, avaliando impactos financeiros, operacionais e de continuidade dos serviços. Garantir que as estratégias e controles de segurança suportem os objetivos de negócio, a inovação e o lançamento de novos produtos e serviços financeiros na América Latina de forma segura. Identificar, avaliar e mitigar riscos de segurança da informação específicos das unidades de negócio regionais, conduzindo modelagem de ameaças e avaliações de risco para projetos e sistemas. Assegurar o cumprimento das políticas internas de segurança e das regulamentações externas vigentes nos países da América Latina, bem como frameworks globais (LGPD, GDPR, ISO 27001 e PCI-DSS). Atuar como o principal ponto de contato e interface em auditorias regulatórias e internas, liderando a coleta de evidências, acompanhamento e implementação de planos de ação nos órgãos reguladores. Aconselhar equipes de desenvolvimento (DevSecOps/SDLC) e tecnologia sobre os requisitos e melhores práticas de segurança desde a concepção dos projetos (Security by Design). Conduzir programas, treinamentos e iniciativas de conscientização em segurança da informação adaptados aos riscos e particularidades das unidades da região.

Quais os requisitos?

• Graduação completa na área de Tecnologia da Informação, Engenharia, Segurança da Informação ou áreas correlatas.
• Sólida atuação profissional generalista na gestão de Segurança da Informação, abrangendo diferentes domínios da área.
• Experiência prévia em papéis de liderança ou gestão de equipes de Segurança da Informação.
• Vivência profissional comprovada no acompanhamento de requisitos regulatórios de segurança da informação e/ou mercado financeiro em pelo menos um país da América Latina.
• Domínio dos conceitos e frameworks de privacidade, governança e segurança (como LGPD, GDPR e normas da série ISO 27001).
• Disponibilidade para atuação no modelo de trabalho híbrido (3 dias presenciais por semana) em São Paulo/SP.
• Disponibilidade para viagens internacionais na América Latina.

Quais os diferenciais?

• Idioma espanhol em nível intermediário ou avançado para condução de reuniões e interlocução direta com equipes e reguladores regionais.
• Certificações profissionais na área de Segurança da Informação (como ISO 27001 Lead Implementer/Auditor, CISM, CISSP, CRISC ou equivalentes).

What will you find here?

We are more than just a workplace: we build and live the Well-Being Ecosystem daily, based on the harmonious relationship between each individual, their surroundings, and the environment they are part of. In addition to offering benefits focused on social, physical, financial, mental, and emotional well-being, we promote an environment of prosperity, belonging, and purpose, strengthening a solid network of support, expanded awareness, and respect for diversity, equity, and inclusion. We are a movement that transforms the way of living and doing business across 14 countries in Latin America, always guided by consciousness.

Natura celebrates and embraces diversity in all its forms and pluralities. We encourage #Women, #BlackPeople, #PeopleWithDisabilities, individuals from the #LGBTQIA+ community, #PregnantWomen, and people aged #50+ to apply for this position

Imagine how amazing it would be to be part of a company with over 14,000 employees, 5 million consultants, and a presence in 14 countries! This is Natura! For over 55 years, we have been innovating and promoting Well-Being for All — isn’t that inspiring?

We are the Bem-estar Bem Ecosystem, and we have a network with extraordinary potential to drive transformative change in the world, through innovative products from Natura and Avon, the unforgettable experiences of Bluma beauty services and our financial education platform for consultants, Emana Pay. All relevant to our clients and differentiated by our commitment to regeneration. Leaders in the Latin American beauty market, we are present in 14 countries, with 3.5 million consultants.