Coordenador(a) de Segurança da Informação

posto ipiranga; São Paulo; On-site; BRL 180,000 - 300,000; Full time

Job summary

A Ipiranga procura um Coordenador(a) de Segurança da Informação para assegurar governança, risco e conformidade em segurança da informação na operação em São Paulo. Será responsável pela gestão de identidades (SailPoint) e acessos, especialmente em SAP, com foco em SoD e conformidade.

O profissional coordenará auditorias internas e externas (SOX, ISO 27001), além de gerir equipes e fornecedores de GRC/IAM, apresentando indicadores de risco à liderança.

Qualifications

• Experiência sólida em Governança, Riscos e Compliance (GRC) em Segurança da Informação.
• Experiência comprovada na administração e evolução da SailPoint.
• Vivência em auditorias SOX, ISO 27001 e controles internos.
• Experiência em governança de acessos e Segregação de Funções (SoD) em SAP.
• Gestão de equipes e fornecedores.
• Liderança e desenvolvimento de equipes.
• Organização e disciplina operacional.
• Comunicação clara e capacidade de influência.

Responsibilities

• Garantir operação dentro dos padrões de governança, risco e conformidade de segurança da informação.
• Garantir a gestão de identidades e acessos (SailPoint) ao longo do ciclo de vida.
• Governança de acessos em SAP com controles SoD e conformidade de acessos críticos.
• Coordenar auditorias internas e externas (SOX, ISO 27001).
• Gerenciar fornecedores e equipes envolvidas em GRC e IAM.
• Apresentar indicadores de riscos e conformidade à liderança.

Skills

GRC Segurança da Informação

SailPoint

SOX / ISO 27001

Controles SoD

Gestão de Fornecedores

Gestão de equipes

Comunicação e influência

Job description

Coordenador(a) de Segurança da Informação

Workplace: São Paulo - SP São Paulo - SP

Job type: Full-time employee Full-time employee

Já pensou em trabalhar na Ipiranga?

Na Ipiranga acreditamos que pessoas com brilho nos olhos, autênticas e engajadas são nosso diferencial competitivo! Atuamos com paixão e propósito, colocando o cliente no centro das nossas decisões. Valorizamos a autonomia, a abertura e a transparência, pois temos certo de que a verdade e o respeito fortalecem relações e geram confiança. Proporcionamos para nosso time um ambiente flexível, de colaboração e bem-estar para plena realização pessoal e profissional. Nosso propósito é “Abastecer a vida em movimento”.

·Temos foco no cliente e integridade é nossa vantagem competitiva #OClienteéaRazão

·Conversas difíceis fortalecem nossas relações #SuaVozTemValor

·Autonomia, responsabilidade e inconformismo são essenciais #DeixaComigo

·Processos e Disciplina mudam o nosso resultado #EficiênciaMudaOJogo

·Somos seguros, plurais, colaborativos e leves #SomosIpiranga

Responsabilidades e atribuições:

Missão:

Garantir que a companhia opere dentro dos padrões de governança, risco e conformidade de segurança da informação, assegurando controles de acesso adequados, segregação de funções e sustentação da conformidade regulatória e de auditoria, com forte atuação na gestão de identidades (IDM) sobre a plataforma SailPoint

Atividades:

• Coordenar as iniciativas de Governança, Risco e Compliance (GRC), assegurando a evolução dos frameworks de segurança, políticas, normas e procedimentos.
• Liderar a gestão de riscos de segurança da informação, incluindo identificação, avaliação, tratamento e monitoramento dos riscos corporativos.
• Sustentar e evoluir a plataforma SailPoint, garantindo a gestão do ciclo de vida das identidades e dos acessos corporativos.
• Assegurar a governança de acessos em ambiente SAP, incluindo controles de Segregação de Funções (SoD), provisionamento e conformidade dos acessos críticos.
• Coordenar auditorias internas e externas, suportando processos relacionados a SOX, ISO 27001 e demais regulamentações aplicáveis.
• Supervisionar os controles de acessos privilegiados (PAM), garantindo monitoramento, conformidade e redução de riscos.
• Gerenciar fornecedores e equipes responsáveis pelos processos de GRC e IAM, acompanhando indicadores, níveis de serviço e entregas.
• Elaborar e apresentar indicadores executivos de riscos, conformidade e gestão de acessos para liderança e fóruns de governança.

Requisitos e qualificações

Experiência:

• Experiência sólida em Governança, Riscos e Compliance (GRC) em Segurança da Informação.
• Experiência comprovada na administração e evolução da plataforma SailPoint.
• Vivência em auditorias SOX, ISO 27001 e controles internos.
• Experiência em governança de acessos e Segregação de Funções (SoD) em ambientes SAP.
• Experiência na gestão de equipes e fornecedores.
• Liderança e desenvolvimento de equipes.
• Organização e disciplina operacional.
• Comunicação clara e capacidade de influência.
<|vq_clip_8129|>о>Help?