Especialista de Requisitos e Governança de TI

Iguá Saneamento; São Paulo; Hybrid; BRL 180,000 - 300,000; Full time

Benefits offered by this job

Plano de Saúde

Plano Odontológico

Telemedicina

Seguro de Vida

PLR

Job summary

A Iguá Saneamento procura profissional para atuar na Gerência de Segurança da Informação, conduzindo GRC e IAM/IGA, mantendo políticas, normas e controles, e apoiando auditorias financeiras e regulatórias. O foco é reduzir riscos cibernéticos, regulatórios e de fraude, alinhado às normas ISO/IEC 27001, LGPD e NIST CSF.

Planeja ações de governança, gestão de identidades, RBAC, recertificação, e campanhas de conscientização, trabalhando com áreas técnicas, de negócio e auditores para manter

Qualifications

• Formação superior em Ciência da Computação, Sistemas de Informação, Segurança da Informação, Redes, TI ou áreas correlatas.
• Conhecimento sólido em ISO/IEC 27001/27002, NIST CSF e LGPD.
• Experiência com gestão de riscos de Segurança da Informação e elaboração de políticas, normas e procedimentos.
• Vivência em gestão de identidades e acessos: lifecycle, RBAC, recertificação e segregação de funções (SoD).
• Capacidade analítica, boa comunicação escrita e verbal, organização e interação com áreas técnicas, de negócio e auditores.

Responsibilities

• Elaborar, revisar e manter atualizados a Política de Segurança da Informação, normas, procedimentos e padrões técnicos, conduzindo aprovação e comunicação.
• Apoiar a operação e evolução do SGSI, incluindo escopo, D.A., controles do Anexo A, auditorias internas e análise pela direção.
• Conduzir o processo de gestão de riscos de Segurança da Informação, incluindo KRIs, planos de mitigação e riscos de terceiros.
• Conduzir atendimento à auditoria externa nos Controles Gerais de TI (ITGC) e gestão de evidências.
• Definir requisitos de segurança para novos projetos e fornecedores; apoiar investigações de incidentes.

Skills

GRC

Políticas de Segurança

ISO27001

NIST CSF

LGPD

Auditoria

Education

Formação superior em Ciência da Computação / TI

Tools

IGA platform

ISO27001 tooling

ITGC auditing tools

Job description

Job description

Nascemos em 2017 com o propósito de ser a melhor empresa de saneamento para o Brasil.

Hoje, estamos presentes em diversos municípios e estados brasileiros, com o objetivo de contribuir para que o país alcance a universalização dos serviços de água e esgoto.Nosso modelo de negócios consiste em concessões e parcerias público privadas (PPPs).

Somos uma das principais companhias de saneamento do país, inserida na vida de comunidades de diferentes portes e atendendo milhões de pessoas.Inovação, sustentabilidade, geração de valor e foco na satisfação do cliente fazem parte da nossa cultura organizacional.

Venha fazer parte dessa transformação com a gente!

Local de Atuação: São Paulo - Holding

Main responsibilities

Atuar na Gerência de Segurança da Informação conduzindo as frentes de Governança, Riscos e Compliance (GRC) e de Gestão de Identidades e Acessos (IAM/IGA). A pessoa será responsável por manter e evoluir o arcabouço de políticas e normas de Segurança da Informação, coordenar o atendimento a auditorias financeiras e regulatórias, garantir a segregação de funções nos sistemas corporativos e fortalecer a cultura de segurança, reduzindo a exposição da companhia a riscos cibernéticos, regulatórios e de fraude, em alinhamento à ISO/IEC 27001, ao NIST CSF e à LGPD.

Principais Atividades

Elaborar, revisar e manter atualizados a Política de Segurança da Informação, normas, procedimentos e padrões técnicos, conduzindo sua aprovação nos fóruns competentes e a comunicação às áreas.

Apoiar a operação e a evolução do Sistema de Gestão de Segurança da Informação (SGSI), incluindo escopo, Declaração de Aplicabilidade, controles do Anexo A, auditorias internas e análise crítica pela direção, com foco na obtenção e manutenção das certificações aplicáveis.

Conduzir o processo de gestão de riscos de Segurança da Informação (identificação, análise, tratamento e monitoramento), mantendo o registro de riscos, definindo KRIs e acompanhando os planos de mitigação, incluindo riscos de terceiros, novos projetos e tecnologias.

Coordenar o atendimento à auditoria externa independente nos Controles Gerais de TI (ITGC), como gestão de acessos, mudanças e operação, preparando e validando evidências, mantendo a matriz de controles e acompanhando a remediação das deficiências apontadas.

Atender a demandas de agências reguladoras, poder concedente, órgãos de controle, ANPD, auditoria interna e clientes, consolidando evidências, respondendo questionários e gerindo achados e planos de ação até o encerramento.

Garantir e manter os processos de ciclo de vida de identidades (admissão, movimentação e desligamento) e as regras de provisionamento e desprovisionamento na plataforma de IGA.

Definir e manter modelos de perfis de acesso (RBAC) e governança de contas de serviço e privilegiadas, assegurando o princípio do domínio privilégio.

Conduzir as campanhas periódicas de recertificação de acessos.

Planejar e executar o programa de conscientização em Segurança da Informação, com treinamentos, simulações de phishing, campanhas e trilhas por público, acompanhando indicadores de adesão, taxa de cliques e reporte.

Avaliar o nível de segurança de servidores, sistemas, redes e aplicações e acompanhar a gestão de vulnerabilidades e sua remediação.

Definir requisitos de segurança para novos projetos e fornecedores.

Apoiar investigações de incidentes, fraudes e eventos maliciosos.

Produzir indicadores (KPIs/KRIs) e reportes para a gestão e comitês.

Orientar tecnicamente colaboradores e analistas da equipe e prospectar novas ferramentas e metodologias.

Requirements and skills

Formação superior completa em Ciência da Computação, Sistemas de Informação, Segurança da Informação, Redes, Engenharia, Tecnologia da Informação ou áreas correlatas.

Conhecimento sólido em ISO/IEC 27001/27002, NIST CSF e LGPD.

Experiência com gestão de riscos de Segurança da Informação e elaboração de políticas, normas e procedimentos.

Vivência em processos de gestão de identidades e acessos: ciclo de vida, perfis de acesso (RBAC), recertificação e segregação de funções (SoD).

Capacidade analítica, boa comunicação escrita e verbal, organização e facilidade para interagir com áreas técnicas, de negócio e auditores.

Diferenciais

Vivência com auditoria de ITGC e implantação de ISO27001 / SGSI.

Vivência em plataformas de IGA, IAM, PAM, GRC.

Certificações como ISO/IEC 27001.

Na Iguá Saneamento valorizamos a diferença em todos os contextos e trabalhamos para promover uma cultura ética e inclusiva sempre. Como companhia e time, buscamos a equidade e respeitamos todos os tipos de diversidade (Gênero, Deficiência - PCD, LGBTQIAPN+, Étnico racial, Crenças e Gerações). Venha fazer parte dessa mudança, acreditamos na força de cada individualidade para gerar transformação!

Additional information

Nossos Benefícios

Aqui, cuidamos das nossas pessoas em todas as etapas da sua jornada como colaborador. Conhecemos que oferecemos:

• Plano de Saúde extensivo aos dependentes
• Plano Odontológico extensivo aos dependentes
• Serviço de Telemedicina
• Programa de Saúde Emocional com atendimento psicológico gratuito
• Vacina da gripe anual sem custo para os colaboradores
• Programas de prevenção e cuidados com a saúde com acompanhamento de portadores de doenças crônicas e estímulo de hábitos saudáveis
• Acesso à rede credenciada de estabelecimentos diversos, como academias e estúdios (TotalPass)
• Rede de parcerias e descontos em produtos e serviços
• Programas internos de qualidade de vida: Mente Leve (para de saúde emocional), Convivendo (acompanhamento de colaboradores portadores de doenças crônicas) e o Enxuga (programa de estímulo de hábitos saudáveis) e Melhor Maternidade (acompanhamento de colaboradoras e dependentes gestantes, e crianças até 2 anos)
• Seguro de Vida

Família e Apoio Pessoal

• Licença maternidade (180 dias) e paternidade (20 dias) estendida

Alimentação

• Vale alimentação
• Refeitório ou vale-refeição (conforme operação)
• Voucher especial de Natal (em cesta ou cartão alimentação/ refeição, dependendo da unidade)

Mobilidade

• Vale Transporte ou estacionamento (conforme política interna e localidade da vaga)

Incentivos Financeiros

• Salário compatível com o mercado
• PLR – Participação nos Lucros e Resultados

Desenvolvimento e Carreira

• Universidade Corporativa com trilhas de aprendizagem
• Programas de mentoria pontuais

*Os benefícios podem variar de acordo com a unidade, cargo ou regime de contratação, seguindo critérios de elegibilidade, entraremos em detalhe.