[Cloud] Especialista de Conformidade em Segurança e Privacidade da Informação

TOTVS; São Paulo; Hybrid; BRL 201,000 - 446,000; Full time

Benefits offered by this job

Plano de saúde

Plano odontológico

Vale refeição/ alimentação

Vale transporte

Licença maternidade/paternidade estend

Seguro de vida

Auxílio creche

Espaço de lactário

Job summary

A TOTVS está buscando um Especialista de Conformidade em Segurança e Privacidade da Informação para atuar com adequações, avaliações e governança, apoiando clientes internos e externos. O profissional será referência em governança de SI, mantendo certificações e frameworks atualizados, assegurando conformidade com normas aplicáveis.

É exigida visão analítica, boa comunicação e habilidade para conciliar demandas técnicas, operacionais e estratégicas em um ambiente híbrido com foco em Cloud e

Qualifications

• Formação superior em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.
• Conhecimento de LGPD e privacidade de dados.
• Experiência com ISO 27001/27017, SOC 1/SOC 2 e auditorias.
• Conhecimento de computação em nuvem e regulamentações aplicáveis.
• Capacidade de conduzir projetos, elaboração de controles e melhorias contínuas.

Responsibilities

• Definir diretrizes para processos, atividades e documentações para um SG integrado de conformidade.
• Conduzir avaliações em Cloud e orientar áreas parceiras para SOC2.
• Aprovar relatórios e apresentações de SG com foco em conformidade.
• Gerir indicadores e apoiar gestão de projetos seguindo boas práticas.
• Emitir diretrizes para amadurecimento de processos de segurança e privacidade.

Skills

Governança de SI

Comunicação eficaz

Análise de risco

Conformidade regulatória

Education

LGPD

ISO 27001

ISO 27017

SOC 1/SOC 2

Auditoria de Segurança/Privacidade

BACEN Regulamentação

Universidade TOTVS (educação corporativa)

Job description

[Cloud] Especialista de Conformidade em Segurança e Privacidade da Informação

TOTVS |São Paulo - SP | Híbrido

Descrição da vaga

Buscamos um(a) profissional para atuar com adequações e avaliações envolvendo Segurança e Privacidade da Informação, respondendo e apoiando clientes internos e externos.O(a) profissional será um dos principais pontos de contato para assuntos relacionados à governança em SI e boas práticas e também parte integrante do time que mantém nossas certificações e aplicações de frameworks, garantindo que o ambiente esteja adequado às legislações, normativos e regulamentações aplicáveis.Procuramos alguém com perfil analítico, visão de negócio, forte capacidade de comunicação e habilidade para atuar em cenários desafiadores, conciliando demandas técnicas, operacionais e estratégicas para gerar valor e garantir a satisfação dos clientes.

Responsabilidades e atribuições

• Definir e recomendar direcionamentos para processos, atividades e documentações, objetivando um Sistema de Gestão (SG) integrado que atenda e esteja em conformidade com as normas e legislações aplicáveis;
• Nortear time sobre dúvidas e questionários de clientes relacionadas segurança, privacidade e conformidade em Cloud, atendendo chamados e solicitações por meios dos canais oficiais de atendimento e comunicação;
• Estabelecer metodologia e conduzir avaliação em Cloud e com envolvidos (áreas parceiras) para SOC2;
• Aprovar relatórios e apresentações, seguindo boas práticas, metodologias e visando prover integração do Sistema de Gestão (SG) e correlatos, de acordo com normas e legislações aplicáveis;
• Gerir elaboração da análise crítica, garantindo que as informações estão coerentes e validadas;
• Estabelecer métodos para adequação e implementação de novos regulamentos, normas e legislações, analisando aplicabilidade e viabilidade;
• Administrar demandas internas e externas através de gerenciamento e implementação de indicadores, assim como apoiar/conduzir a gestão de projetos, seguindo boas práticas;
• Direcionar a área em caso dúvidas e questionários sobre segurança e conformidade Cloud que exijam maior conhecimento, orientando o tema com clareza e as respostas;
• Administrar demandas internas e externas através de gerenciamento e implementação de indicadores, assim como apoiar/conduzir a gestão de projetos, seguindo boas práticas;
• Analisar necessidade de cursos e materiais preparatórios para análises e adequações de ambientes;
• Envolver, orientar e direcionar as áreas envolvidas nas atividades voltadas às adequações, conforme riscos e oportunidades de melhorias mapeadas;
• Emitir recomendações e diretrizes para amadurecimento dos processos para Cloud em relação à conformidade com segurança e privacidade da informação;
• Avaliar contratos e propostas, analisando a aplicabilidade de cláusulas de segurança e privacidade;
• Compreender e entender sobre os fluxos processuais e sistêmicos para tratamento de dados pessoais e sensíveis. Sugerir controles para manter a sua segurança e proteção da privacidade, via boas práticas de mercado, requisitos das normas e legislação;
• Ser facilitador no time e entre as áreas envolvidas, para interpretação de como adequar e/ou implantar requisitos e controles aplicáveis de segurança e privacidade da informação, eliminando dúvidas;
• Conduzir atendimentos específicos e detalhados de Clientes, voltados a segurança e privacidade da informação em Cloud;
• Assegurar que os controles para adequação aos requisitos e controles de normas e legislações aplicáveis sejam implementados de uma maneira auditável, conforme boas práticas de auditoria;
• Garantir cláusulas de segurança e privacidade da informação em acordos comerciais, contratos com entidades externas envolvidas no tratamento de dados de clientes, de acordo os requisitos normativos e legislação aplicável.

Requisitos e qualificações

• Formação superior completa em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas;
• Lei Geral de Proteção de Dados (LGPD);
• ISO 27001 e ISO 27017 (obrigatório ter experiência);
• SOC 1 e SOC 2 (obrigatório ter experiência);
• Auditorias de Segurança e/ou Privacidade da Informação (obrigatório ter experiência);
• Conceitos de computação em Nuvem;
• Regulamentação BACEN;
• Interpretação das normas ISO 27018 e ISO 27017;
• Universidade em Rede TOTVS, uma universidade Corporativa com conteúdos e certificações gratuitos para cada pessoa colaboradora;
• Programa +Saudáveis, que cuida de cada TOTVER com assessoria e ações voltadas para o bem estar em corpo, mente e finanças pessoais;
• Programa +Vantagens, a maior rede de descontos da América Latina, exclusivos para nossas pessoas colaboradoras;
• Programa + Cuidado, programa de apoio pessoal para pessoas colaboradoras e familiares, com orientações em diversas especialidades como: psicologia, serviço social, pet consultoria...
• Einstein Conecta, benefício de orientação médica online pelos médicos do Hospital Israelita Albert Einstein, totalmente gratuito;
• Plano de saúde e odontológico;
• Vale refeição e / ou alimentação;
• Vale transporte e fretados em algumas estações do metrô;
• Licença maternidade e paternidade estendida;
• Espaço de lactário;
• Seguro de vida;
• Auxílio creche;
• Previdência privada;
• Escritório que estimula a criatividade e produtividade com ambientes para lanches, salas de jogos, mesas de bilhar e poltronas para relaxar;

Sobre a empresa

Como empresa líder em tecnologia somos um universo de pessoas inconformadas, movidas por inovação, autonomia, aprendizado e performance. Juntos e juntas, criamos oportunidades, transformamos futuros e compartilhamos conhecimento. Aqui o seu desenvolvimento profissional acontece em um ambiente inclusivo, respeitoso e energizante. De gente pra gente! Buscamos o crescimento sustentável. E usamos dados e IA para impulsionar resultados mais inteligentes e eficientes para os nossos clientes. Vem com a gente inovar e construir o futuro da tecnologia. #VemPraTOTVS #SomosTOTVS