ANALISTA DE GRC - HÍBRIDO (CENTRO-RJ)

Responsável por conduzir atividades relacionadas à governança, gestão de riscos e conformidade em segurança da informação, garantindo que políticas, controles e práticas de segurança estejam alinhados com normas, regulamentos e diretrizes organizacionais. Atua na identificação e acompanhamento de riscos, avaliação de controles de segurança, apoio a auditorias e iniciativas de conformidade, contribuindo para o fortalecimento da maturidade de governança e gestão de riscos da organização.

PRINCIPAIS RESPONSABILIDADES:

• Conduzir atividades de governança de segurança da informação. 

• Apoiar a definição e manutenção de políticas, normas e procedimentos de segurança. 

• Identificar, avaliar e acompanhar riscos de segurança da informação. 

• Avaliar a implementação e eficácia de controles de segurança. 

• Apoiar auditorias internas e externas e iniciativas de conformidade. 

• Monitorar aderência a normas e frameworks de segurança. 

• Elaborar relatórios e análises de governança e riscos. 

• Apoiar iniciativas de melhoria contínua dos processos de governança. 

• Trabalhar integrado com áreas técnicas e operacionais para implementação de controles.

REQUISITOS:

Formação: Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Direito, Administração ou áreas correlatas. 

Experiência: 3 anos em governança, auditoria, gestão de riscos ou atividades relacionadas à conformidade em segurança da informação. 

Sólidos conhecimentos sobre as boas práticas em elaboração de apresentações profissionais;

Pelo menos um curso na área de Educação e treinamento;

Experiência na criação de indicadores de TIC/SI;

Pelo menos uma certificação que comprove conhecimento sobre os fundamentos na área de segurança da informação. (Ex.: CompTIA Security+, Information Security Foundation based on ISO/IEC 27001, Ethical Hacking Foundation);

Familiaridade com normas e regulamentações de segurança, como ISO 27001 e LGPD;

Experiência em criação de campanhas de conscientização e programas de treinamento;

Experiência em segurança da informação.