Analista de Governança em Segurança da Informação PL

Descrição

**Regime de Contratação: Cooperado** **Horário de trabalho: segunda a sexta\-feira das 08h30 às 18h00** **Missão do Cargo** Atuar no suporte e execução das atividades de conformidade em segurança cibernética, garantindo que processos, sistemas e práticas da organização estejam alinhados a normas, políticas internas e regulamentações aplicáveis. O profissional será responsável por contribuir para a redução de riscos e fortalecimento da postura de segurança, com foco na aplicação prática e acompanhamento de controles. Também terá atuação em casos de maior complexidade, além de executar outras atividades correlatas e inerentes à função, conforme a necessidade da área. **Principais Atividades** * **Avaliação de Risco:** Apoiar a identificação e análise de riscos em sistemas, processos e projetos, utilizando frameworks reconhecidos (ISO 27001, NIST, COBIT); * **Gestão de Riscos:** Colaborar na execução de planos de tratamento de riscos e acompanhar a implementação de controles definidos; * **Conformidade e Auditoria:** Apoiar auditorias internas e externas, registrando evidências e contribuindo para a aderência a normas e regulações (LGPD, GDPR, PCI\-DSS, entre outras); * **Monitoramento Contínuo:** Acompanhar métricas de segurança e indicadores de risco (KRIs), reportando desvios e apoiando comitês de risco; * **Políticas de Segurança:** Contribuir na revisão e atualização de políticas e normas internas, garantindo alinhamento com boas práticas de mercado; * **Treinamento e Conscientização:** Apoiar programas de conscientização em segurança da informação, preparando materiais e auxiliando em treinamentos. **Perfil Desejado** * Conhecimento em frameworks e normas de segurança (ISO 27001, NIST, COBIT); * Familiaridade com legislações e regulamentações de proteção de dados (LGPD, GDPR, PCI\-DSS); * Capacidade analítica e visão crítica para avaliação de riscos; * Boa comunicação e organização para lidar com auditorias e stakeholders; * Proatividade e comprometimento com a melhoria contínua da segurança.