[Cloud] Especialista em Gestão de Riscos

TOTVS; São Paulo; On-site; BRL 180,000 - 240,000; Full time

Benefits offered by this job

Universidade TOTVS

Programa +Saudáveis

Programa +Vantagens

Programa + Cuidado

Einstein Conecta

Plano de saúde

Odontológico

Vale refeição

Vale transporte

Licença maternidade estendida

Espaço de lactário

Gympass

Job summary

A TOTVS procura um Especialista em Gestão de Riscos Cloud para fortalecer a proteção do negócio, antever riscos e orientar decisões que promovam crescimento sustentável.

Você conduzirá avaliações, desenvolverá metodologias de risco, participará de decisões estratégicas e apoiará planos de continuidade e recuperação de desastres, com foco em compliance e melhoria contínua.

Qualifications

• Conhecimento em ISO 31000, 27001 e 27701 em nível avançado.
• Conhecimento ISO 22301.
• Conhecimento de ITIL e NIST.
• Windmill Risk Appetite Framework.
• COSO ERM.
• RCSA.
• Conhecimento em arquitetura Cloud e modelos de serviço (IaaS, PaaS, SaaS).
• Experiência em auditorias de TI.
• Plataformas GRC.
• Inglês intermediário/avançado.

Responsibilities

• Conduzir avaliações de riscos complexos.
• Identificar riscos correlacionados, residuais, de terceiros e emergentes.
• Desenvolver e evoluir metodologias, critérios, modelos e ferramentas para avaliação e monitoramento de riscos.
• Conduzir análises de cenários e avaliações de impacto.
• Avaliar planos de tratamento, identificando gaps e oportunidades de melhoria no ambiente de controle.
• Conduzir projetos de melhoria e orientar a equipe.
• Apoiar o plano de continuidade de negócios e recuperação de desastres (DR/BCP).
• Fornecer consultoria para áreas sobre práticas seguras e compliance regulatório.

Skills

ISO 31000

ISO 27001

ISO 27701

ISO 22301

ITIL

NIST

COSO ERM

RCSA

Arquitetura Cloud

TI audits

GRC platforms

Inglês intermediário/avançado

Tools

GRC platforms

Cloud Architecture

IaaS

PaaS

SaaS

Job description

Descrição

Buscamos uma pessoa

Buscamos uma pessoa Especialista em Gestão de Riscos Cloud para atuar na proteção e fortalecimento do negócio, antecipando riscos e apoiando decisões conscientes que promovam crescimento sustentável e resiliência.

Responsabilidades e atribuições

• Conduzir avaliações de riscos complexos;
• Identificar riscos correlacionados, residuais, de terceiros e emergentes;
• Desenvolver e evoluir metodologias, critérios, modelos e ferramentas para avaliação e monitoramento de riscos;
• Conduzir análises de cenários e avaliações de impacto;
• Avaliar planos de tratamento, identificando gaps, deficiências e oportunidades de melhoria no ambiente de controle;
• Desafiar Risk Owners;
• Realizar benchmarking e acompanhar tendências de mercado, propondo evoluções no modelo de Gestão de Riscos;
• Elaborar análises executivas;
• Participar de decisões estratégicas;
• Orientar demais membros da equipe;
• Conduzir projetos de melhoria;
• Apoiar o plano de continuidade de negócios e recuperação de desastres (DR/BCP);
• Fornecer consultoria para demais áreas sobre práticas seguras e compliance regulatório;
• Promover treinamentos e campanhas de conscientização.

Requisitos e qualificações

• Conhecimento em ISO 31000, 27001 e 27701 em nível avançado;
• Conhecimento ISO 22301;
• Conhecimento de framework ITIL e NIST;
• Windmill Risk Appetite Framework;
• COSO ERM;
• RCSA;
• Conhecimento em arquitetura Cloud e modelos de serviço (IaaS, PaaS, SaaS);
• Forte experiência em auditorias de TI;
• Plataformas GRC;
• Experiência com ferramentas ou plataformas GRC.
• Inglês intermediário / avançado.

Benefícios

• Universidade em Rede TOTVS, uma universidade Corporativa com conteúdos e certificações gratuitos para cada pessoa colaboradora;
• Programa +Saudáveis, que cuida de cada TOTVER com assessoria e ações voltadas para o bem estar em corpo, mente e finanças pessoais;
• Programa +Vantagens, a maior rede de descontos da América Latina, exclusivos para nossas pessoas colaboradoras;
• Programa + Cuidado, programa de apoio pessoal para pessoas colaboradoras e familiares, com orientações em diversas especialidades como: psicologia, serviço social, pet consultoria...
• Einstein Conecta, benefício de orientação médica online pelos médicos do Hospital Israelita Albert Einstein, totalmente gratuito;
• Plano de saúde e odontológico;
• Vale refeição e / ou alimentação;
• Vale transporte e fretados em algumas estações do metrô;
• Licença maternidade e paternidade estendida;
• Espaço de lactário;
• Bicicletário;
• Vestiário;
• Seguro de vida;
• Auxílio creche;
• Previdência privada;
• Escritório que estimula a criatividade e produtividade com ambientes para lanches, salas de jogos, mesas de bilhar e poltronas para relaxar;
• Gympass.