Consultor GRC Sênior (TPRM)

Redbelt Security; São Paulo; Hybrid; BRL 150.000 - 230.000; Vollzeit

Benefits dieser Stelle

Vale Refeição

Vale Alimentação

Assistência médica

Seguro de vida em grupo

PLR

Zusammenfassung

A Redbelt Security está buscando profissional para conduzir projetos de GRC, avaliando governança, riscos e conformidade para segurança cibernética em clientes e áreas internas. Será responsável por recomendar melhorias, treinamentos e controles tecnológicos.

Deseja-se atuação em avaliação de riscos, continuidade de negócios, incident response, privacidade de dados e gestão de terceiros com due diligence e planos de remediação.

Qualifikationen

• Graduação em TI, redes ou segurança da informação
• Conhecimento em frameworks de mercado (NIST CSF 2.0, ISO/IEC 27001, ISO 27005, ISO 27031)
• Certificação em Governança/ Riscos/ Compliance (ISO 38500, ISO 31000, ISO 37301) e NIST CSF 2.0 Implementer
• Conhecimento em avaliações de risco cibernético, PCN, DRP e proteção de dados

Aufgaben

• Conduzir e implementar projetos de GRC em clientes e interna da Redbelt Security
• Apoiar gestão em KPI/KRI da área de GRC para melhor percepção de valor
• Avaliar normativos, frameworks e leis relacionadas a GRC e conformidade
• Conduzir processos de TPRM, due diligence e remediação com fornecedores e terceiros
• Elaborar políticas de Segurança da Informação e mitigação de riscos

Kenntnisse

GRC

Riscos cibernéticos

Governança de TI

Compliance ISO 37301

NIST CSF 2.0 Implementer

Auditoria e conformidade

Ausbildung

Superior completo em Tecnologia, Redes, Segurança da Informação

Jobbeschreibung

Job description

Você será responsável pela condução e implementação de projetos de GRC (Governança, Riscos e Compliance para Segurança Cibernética) junto aos clientes da Redbelt Security, bem como nas áreas internas da empresa, realizando uma avaliação abrangente dos processos, políticas e controles existentes relacionados à governança, riscos e conformidade para segurança cibernética, provendo recomendações de melhorias estratégicas, abordando os controles de tecnologia e de processos, bem como programa de capacitação e treinamento de recursos humanos, visando à maximizar a eficácia dos controles na estrutura corporativa de segurança cibernética junto ao cliente.

Main responsibilities

Suas principais atividades:

• Conduzir e implementar projetos de GRC, junto aos clientes da Redbelt Security, realizando uma avaliação abrangente dos processos, políticas e controles existentes relacionados à governança, riscos e compliance para segurança cibernética, provendo recomendações de melhorias estratégicas, abordando os controles de tecnologia e de processos, bem como programa de capacitação e treinamento de recursos humanos, visando à maximizar a eficácia dos controles na estrutura corporativa de segurança cibernética junto ao cliente;
• Apoiar o superior imediato na condução de projetos, processos e monitoramento de KPI’s e KRI´s da área de GRC, para fins de melhor percepção de valor por parte de investidores, clientes e parceiros comerciais da Redbelt Security.
• Apoiar as áreas internas da Redbelt Security nas demandas relacionadas aos temas de GRC, participando de reuniões, avaliando documentações, emitindo pareceres técnicos de GRC, visando ao alinhamento a boas práticas de mercado, normativos legais/regulatórios, bem como a frameworks internacionalmente reconhecidos.
• Avaliar continuamente publicação de novos normativos, frameworks, leis, regulamentos bem como melhores práticas de mercado que tratam de temas correlacionados aos serviços prestados de GRC com o objetivo de manter o portfólio de produtos da área sempre atualizado.
• Elaborar políticas e normativos da Redbelt Security e de seus clientes, de temas voltados a Segurança da Informação, visando à padronização de processos e mitigação de riscos que os referidos processos expõem a empresa.
• Conduzir e apoiar processos de TPRM (Third-Party Risk Management), realizando avaliação e monitoramento de riscos de fornecedores, parceiros e demais terceiros da cadeia de suprimentos, incluindo due diligence, questionários de risco e planos de remediação, visando à mitigação de riscos de segurança cibernética e conformidade nas relações com terceiros.

Requirements and skills

Esperamos que você tenha:

• Ensino Superior completo em Tecnologia, Redes, Sistemas e/ou Segurança da Informação;
• Conhecimento em frameworks de mercado, tais como, mas não se limitando a NIST Cybersecurity Framework 2.0, ISO/IEC 27001:2022, ISO/IEC 27005, ISO/IEC 27031, ISO/IEC 27035, ISO/IEC 27037, ISO/IEC 27701, ISO 22301:2019, ISO 31000:2018, NIST SP 800-61 e NIST SP 800-34, CIS Controls v8.1 e a legislação brasileira de proteção de dados;
• Certificação mínima em Governança de TI (ISO 38500), Riscos (ISO 31000) ou Compliance (ISO 37301) e NIST CSF 2.0 Implementer;
• Conhecimento consolidado nos temas Avaliação de Riscos Cibernéticos, Plano de Continuidade de Negócios (PCN), Plano de Resposta a Incidentes e de Recuperação de Desastres (DRP), Privacidade e Proteção de Dados e Segurança Cibernética;
• Conhecimento em processos de TPRM (Third-Party Risk Management / Gestão de Riscos de Terceiros e da Cadeia de Suprimentos), incluindo due diligence e avaliação de fornecedores;
• Conhecimentos aprofundados em ambientes de Tecnologia da Informação (TI).

Será um diferencial se você também tiver:

• Fluência em Inglês;
• Fluência em Espanhol.

Additional information

Na Redbelt Security, acreditamos que todos têm potencial para desempenhar um papel chave para crescimento mútuo. Você fará parte de um time dedicado a alcançar os melhores resultados, em um ambiente acolhedor, facilitador, descontraído e de constante aprendizagem.

Quer mais?

Em alguns dias da semana, organizamos um café da manhã e happy hour no escritório, pois acreditamos que momentos de descontração fortalecem a construção de relacionamentos e promovem um ambiente ainda mais colaborativo e motivador.

Modelo de trabalho:

4 dias por semana presencial e 1 dia remoto.

Conheça nossos benefícios:

• Vale Refeição, sem desconto (cartão iFood Benefícios);
• Vale Alimentação, sem desconto (cartão iFood Benefícios);
• Vale Transporte, sem desconto previsto em lei;
• Assistência médica, sem coparticipação e sem desconto;
• Assistência odontológica, sem coparticipação e sem desconto;
• Bem-estar: Wellhub e Totalpass;
• Seguro de vida em grupo;
• Suporte Piwi;
• Starbem: plataforma healthtech de atendimento;
• Avus: plataforma de benefícios em saúde;
• Auxílio creche;
• Auxílio filho excepcional;
• Empresa cidadã: licença maternidade e paternidade estendidas;
• Day off no aniversário;
• Programa de Indicação Redbelt: aqui sua indicação vale muito;
• Redbelt School: programa de patrocínio educacional para cursos e certificações;
• Redbelt Celebra: premiações por tempo de casa;
• Convênio com SESC;
• Parcerias com instituições de ensino e idiomas para desconto;
• PLR - participação nos lucros e resultados: mediante a atingimento das metas da companhia;
• PBR (Programa de Bônus Redbelt): mediante atingimento das metas da companhia, departamentais/individuais.