Consultor(A) – Governança E Segurança Da Informação

Netvagas; São Paulo; On-site; BRL 180,000 - 260,000; Full time

Benefits offered by this job

Oportunidade de evolução

Contato direto com CISOs

Ambiente colaborativo

Job summary

securityfirst procura Consultor(a) de governança e segurança da informação para atuar em projetos estratégicos de GRC, com foco em maturidade, riscos e controles. Você trabalhará diretamente com CISOs e lideranças, elaborando planos diretores, roadmaps e entregáveis técnicos.

O profissional atuará de forma autônoma, organizando atividades com clientes, mantendo prazos e padrões de qualidade. Interessados devem ter experiência em frameworks como ISO/IEC 27001/27002/27005 e NIST CSF.

Qualifications

• Experiência prática em Segurança da Informação, GRC ou Cibersegurança.
• Conhecimento sólido em governança de SI, gestão de riscos e controles de segurança.
• Experiência na aplicação de frameworks ISO/IEC 27001/27002/27005, NIST CSF, RMF, ISF SoGP ou similares.
• Boa capacidade de documentação, análise crítica e organização de informações.

Responsibilities

• Conduzir atividades de governança de Segurança da Informação e Cibersegurança.
• Executar assessments, mapeamento de gaps, riscos e processos.
• Desenvolver planos diretores, planos de ação e frameworks de segurança.
• Gerenciar prazos, qualidade e alinhamento com o cliente.
• Orientar consultores juniores e apoiar equipes multidisciplinares.

Skills

Capacidade analítica

Boa comunicação

Organização

Postura consultiva

Autonomia

Education

Segurança da Informação

Tecnologia da Informação

Sistemas de Informação

Administração

Job description

Na securityfirst atuamos em consultoria estratégica em Segurança da Informação, Governança e Gestão de Riscos, apoiando CISOs e lideranças na tomada de decisão, na definição de estratégias, planos diretores e roadmaps, sempre com forte orientação ao negócio e foco em resiliência cibernética.

Vamos além da conformidade e da documentação, atuando na elevação real da maturidade de segurança, traduzindo frameworks de mercado em frameworks corporativos viáveis, alinhados ao contexto, riscos e objetivos de cada cliente e às melhores práticas de mercado. Atuamos também como vCISO, serviço em que apoiamos organizações de forma contínua e estratégica.

Objetivo da posição

O(a) Consultor(a) atuará de forma ativa em projetos de Governança de Segurança da Informação, sendo responsável pela execução de assessments, mapeamento de gaps, riscos e processos, elaboração de entregáveis e apoio direto à construção de planos diretores, planos de ação e frameworks de segurança.

Além da atuação técnica e consultiva, espera-se que o profissional tenha autonomia técnica interagindo com cliente e sendo referência para consultores juniores, tendo capacidade de organizar atividades e gerir os compromissos acordados com os clientes, sinalizando riscos e dependências quando necessário.

Principais responsabilidades

• Conduzir e executar assessments de maturidade em Segurança da Informação e Cibersegurança
• Realizar mapeamento de gaps, riscos e processos relacionados à segurança
• Apoiar atividades de gestão de riscos, incluindo identificação, análise e recomendações de tratamento
• Elaborar e revisar políticas, normas, procedimentos e relatórios técnicos e executivos
• Contribuir para a construção de:
• Planos diretores de segurança
• Planos de ação priorizados
• Organizar e planejar suas atividades e entregáveis, garantindo o cumprimento de prazos, qualidade e alinhamento com o escopo acordado com o cliente
• Identificar dependências, riscos e impedimentos que possam impactar a entrega e reportá-los de forma proativa
• Orientar e apoiar consultores juniores nas atividades técnicas e metodológicas, observando a qualidade das entregas
• Atuar de forma integrada com áreas de SI, TI, Compliance, Riscos, Privacidade e Negócio

Requisitos técnicos e experiência

• Formação completa em:
• Segurança da Informação
• Tecnologia da Informação
• Sistemas de Informação
• Administração ou áreas correlatas
• Experiência prática prévia em Segurança da Informação, GRC ou Cibersegurança
• Conhecimento sólido em governança de SI, gestão de riscos e controles de segurança
• Experiência na aplicação de frameworks como ISO/IEC 27001 / 27002 / 27005, NIST CSF e RMF, ISF SoGP ou similares
• Boa capacidade de documentação, análise crítica e organização de informações
• Habilidade em planejar atividades, organizar entregas e atender prazos em ambientes de consultoria ou projetos

Competências comportamentais

• Capacidade analítica e visão crítica
• Boa comunicação com públicos técnicos e não técnicos
• Organização e capacidade de gerenciar múltiplas demandas
• Postura consultiva e orientada à solução
• Capacidade de trabalhar com autonomia, respeitando diretrizes e padrões

Diferenciais

• Experiência em consultoria
• Participação em projetos de:
• Gestão de riscos corporativos
• Certificações ou estudos em andamento, como:
• ISO 27001 (Foundation, Auditor ou Implementador)

O que você vai encontrar aqui

• Atuação em projetos estratégicos e desafiadores
• Contato direto com CISOs e lideranças
• Ambiente colaborativo, com troca técnica constante
• Oportunidade de evolução para posições sênior e de liderança
• Desenvolvimento contínuo em Governança, Riscos e Cibersegurança

Consultor(a) - governança e segurança da informação SAO PAULO, SP, BR