Coordenador de Segurança da Informação

Shark IT; São Paulo; Hybrid; BRL 160,000 - 192,000; Full time

Benefits offered by this job

Horário híbrido

Remuneração CLT

Job summary

A Shark IT busca profissional para liderar o time de GRC, desenvolvendo políticas, gerindo riscos cibernéticos e garantindo conformidade com LGPD/ANPD e BCB.

Você coordenará auditorias, manterá o risk register e reportará KPIs/KRIs à diretoria, promovendo melhoria contínua da maturidade de segurança. O papel é híbrido, com atuação em SP, Brasil.

Qualifications

• Experiência sólida em GRC de Segurança da Informação.
• Experiência liderando pessoas ou coordenando times e projetos de GRC.
• Gestão de riscos na prática: risk register, tratamento de riscos e definição de KRIs.
• Domínio de normas e frameworks: NIST CSF, ISO 27001/27002, ISO 27005 ou 31000 e CIS Controls.
• Conhecimento em regulação do Banco Central.
• Experiência conduzindo auditorias e gerindo planos de ação.
• Experiência com gestão de riscos de terceiros.
• Comunicação executiva, traduzindo temas técnicos em linguagem de negócio.

Responsibilities

• Liderar e desenvolver o time de GRC: definir prioridades, acompanhar entregas e cuidar do desenvolvimento técnico e de carreira das pessoas.
• Manter e evoluir políticas, normas e procedimentos de SI, com revisão periódica, aprovação e comunicação.
• Conduzir a gestão de riscos cibernéticos, mantendo risk register e KRIs.
• Garantir conformidade com LGPD/ANPD e BCB.
• Coordenar auditorias internas, externas e regulatórias: evidências, planos de ação e fechamento.
• Monitorar controles e avaliar maturidade (NIST CSF 2.0, ISO 27001).
• Gestão de riscos de terceiros (TPRM): due diligence e remediações.
• Produzir reports, KPIs e KRIs para diretoria e comitês.
• Conduzir programa de conscientização e cultura de segurança.
• Revisar, atualizar e testar o Plano de Recuperação de Desastres.

Skills

GRC Segurança da Informação

Liderança de equipe

Auditoria

Comunicação executiva

Tools

ServiceNow GRC

OneTrust

Halo

Job description

Responsabilidades

• Liderar e desenvolver o time de GRC: definir prioridades, acompanhar entregas e cuidar do desenvolvimento técnico e de carreira das pessoas.
• Manter e evoluir as políticas, normas e procedimentos de SI, com revisão periódica, aprovação e comunicação.
• Conduzir a gestão de riscos cibernéticos (identificar, avaliar, tratar e monitorar), mantendo o risk register e os KRIs.
• Garantir que o programa esteja aderente às regulações e frameworks aplicáveis: LGPD/ANPD e BCB.
• Coordenar auditorias internas, externas e regulatórias: reunir evidências, tratar apontamentos e acompanhar os planos de ação até o fechamento.
• Fazer o monitoramento contínuo dos controles e avaliar a maturidade do programa (NIST CSF 2.0, ISO 27001).
• Estruturar e conduzir a gestão de riscos de terceiros (TPRM): due diligence, classificação e acompanhamento das remediações.
• Produzir reportes executivos, KPIs e KRIs para a diretoria e os comitês.
• Coordenar o programa de conscientização e a cultura de segurança.
• Coordenar a revisão, atualização e testes do Plano de Recuperação de Desastres.

Requisitos obrigatórios

• Experiência sólida em GRC de Segurança da Informação.
• Experiência liderando pessoas ou coordenando times e projetos de GRC.
• Gestão de riscos na prática: risk register, tratamento de riscos e definição de KRIs.
• Domínio de NIST CSF, ISO 27001/27002, ISO 27005 ou 31000 e CIS Controls.
• Conhecimento em regulação do Banco Central.
• Experiência conduzindo auditorias e gerindo planos de ação.
• Experiência com gestão de riscos de terceiros.
• Comunicação executiva, com capacidade de traduzir temas técnicos e regulatórios em linguagem de negócio.

Diferenciais

• Certificações como CISSP, CISM, CRISC, ISO 27001 Lead Auditor/Implementer ou CDPSE.
• Experiência com SOC 2 ou PCI DSS.
• Uso de ferramentas de GRC ou workflow (ServiceNow GRC, OneTrust, Halo).
• Vivência no mercado financeiro, de pagamentos ou em ambientes regulados.

Contratação CLT R$15.800,00

Híbrido na Consolação SP