Consultor De Segurança Da Informação Tprm (Outsourcing)

ISH Tecnologia; São Paulo; Presencial; BRL 80.000 - 120.000; Tempo integral

Resumo da oferta

Uma empresa de cibersegurança em São Paulo busca um profissional para liderar a implementação do programa de gerenciamento de riscos de terceiros (TPRM). O candidato ideal terá formação em Segurança da Informação e experiência em gestão de riscos, além de conhecimentos em diferentes ferramentas de automação e monitoramento. Este papel é crucial para garantir que fornecedores cumpram requisitos regulatórios e proteger a segurança digital dos negócios dos clientes.

Qualificações

• Graduação completa necessária em áreas correlatas.
• Experiência sólida em implementação de programas de TPRM.
• Vivência em gestão de riscos corporativos e compliance exigida.

Responsabilidades

• Implementar e evoluir o programa de TPRM.
• Coordenar o processo de due diligence de fornecedores.
• Estabelecer e monitorar indicadores de desempenho do programa de TPRM.

Conhecimentos

Gestão de riscos corporativos

Análise de risco de fornecedores

Implementação de programa de TPRM

Utilização de ferramentas de GRC

Conhecimento em segurança da informação

Formação académica

Graduação em Segurança da Informação

Pós-graduação em Gestão de Riscos

Ferramentas

OneTrust

Archer

ServiceNow

Jira

BitSight

SecurityScorecard

Descrição da oferta de emprego

Na ISH, somos apaixonados por cibersegurança e acreditamos que proteger o mundo digital vai além da tecnologia, é sobre cuidar das pessoas . Todos os dias, trabalhamos para garantir a segurança de empresas, permitindo que elas cresçam em um ambiente seguro e confiável. Nosso objetivo é claro : cuidar da segurança digital para que nossos clientes possam focar no que realmente importa.

Com 29 anos de experiência e uma equipe de mais de 800 colaboradores , já protegemos mais de 1 milhão de ativos e resolvemos mais de 10 mil incidentes de segurança . Somos um time que cresce junto e nunca para de inovar.

Reconhecimentos

• 🏆 Estamos entre as melhores do mundo em cibersegurança, sendo a única brasileira no Top 22 do ranking global MSSP Alert;
• 🏆 Fomos reconhecidos como Empresa do Ano em 2023 pela Frost & Sullivan;
• 🏆 Recebemos o selo Great Place to Work (GPTW) pelo quinto ano consecutivo, além do reconhecimento Great People Mental Health, reafirmando nosso compromisso com o bem-estar dos colaboradores;
• 🏆 Somos destaque no setor de cibersegurança com o reconhecimento do ISG Provider Lens™, sendo referência em serviços de segurança gerenciados.

Qualificações

• Graduação completa em Segurança da Informação, Administração, Engenharia, Sistemas de Informação, ou áreas correlatas;
• Pós-graduação em Gestão de Riscos, Governança, Compliance ou Segurança da Informação (desejável);
• Experiência sólida em implementação e operação de programas de TPRM;
• Atuação em gestão de riscos corporativos, GRC ou segurança da informação;
• Vivência em análise de risco de fornecedores, contratos e due diligence;
• Experiência com ferramentas de TPRM ou GRC (ex : OneTrust, Archer, ServiceNow, Jira, Prevalent, BitSight, SecurityScorecard);
• Familiaridade com normas e frameworks : ISO 27001, ISO 31000, NIST, COBIT, LGPD, SOC 2, PCI DSS, BACEN 4658.

Diferenciais

• ISO 27001 Lead Implementer, CCSRP (Certified Third Party Risk Professional), CompTIA Security+, COBIT Foundation.

Responsabilidades

• Implementar e evoluir o programa de TPRM, incluindo políticas, metodologias, fluxos e controles;
• Coordenar o processo de due diligence de fornecedores, avaliando riscos de segurança, privacidade, continuidade e compliance;
• Estabelecer e monitorar indicadores (KPIs e KRIs) de desempenho e maturidade do programa de TPRM;
• Realizar classificação e segmentação de terceiros por criticidade e impacto no negócio;
• Apoiar auditorias internas e externas, fornecendo evidências e relatórios de riscos de terceiros;
• Integrar controles de TPRM com os domínios de GRC, Compliance, Segurança da Informação e Jurídico;
• Garantir que fornecedores cumpram com requisitos regulatórios (ex : BACEN 4658, LGPD, ISO 27001, SOC 2, PCI DSS);
• Propor e acompanhar planos de ação e mitigação de riscos junto aos fornecedores;
• Apoiar a implementação de ferramentas de automação e monitoramento contínuo de riscos de terceiros;
• Elaborar relatórios executivos e apresentações para a alta gestão sobre o status e evolução do programa.