Gestão de Riscos de Terceiros em Segurança da Informação – Segurança Global e Conformidade em Nuvem da SAP

Descrição

Resumo: Esta função envolve fortalecer a base de segurança da SAP e contribuir para a Estratégia de Gestão de Riscos de Segurança da Informação dentro de uma equipe diversa e internacional. Pontos principais: 1. Fortalecer a base de segurança da SAP na nuvem, IA e sustentabilidade. 2. Proteger proativamente os ativos organizacionais e melhorar a cultura de risco. 3. Contribuir para a Estratégia de Gestão de Riscos de Segurança da Informação. ID da Vaga: 453238 Área de Atuação: Tecnologia da Informação Viagens Previstas: 0 \- 10% Status Profissional: Profissional Tipo de Contratação: Tempo Integral Regular Nível Profissional: T2 Gestor Responsável: Zoltan Waag Recrutador: Stephanie Muller **SEU FUTURO PAPEL** Nossa missão, como organização de Segurança Global e Conformidade em Nuvem da SAP (SGSC), é fortalecer a base de segurança da SAP, adequada a uma empresa de software corporativo de classe mundial. Segurança e conformidade são requisitos criticamente necessários para o sucesso da transformação da SAP nas áreas de nuvem, IA e sustentabilidade, tanto internamente quanto externamente, para os clientes da SAP. O cargo dentro da Gestão de Riscos de Segurança da Informação faz parte da unidade Global de Conformidade e Riscos em Segurança, que abrange Governança, Conformidade e Certificação, bem como Gestão de Riscos de Segurança da Informação. A Gestão de Riscos de Segurança da Informação tem como objetivo proteger proativamente os ativos, a reputação e as partes interessadas de nossa organização, melhorando a cultura de risco com relação ao comportamento frente ao risco, à tomada de riscos, aos resultados negativos e à conformidade com as políticas, ao mesmo tempo em que reforça a confiança e a mitigação de riscos, protegendo constantemente os valores fundamentais de nossa organização. Esta posição de Especialista em Gestão de Riscos de Terceiros em Segurança da Informação oferece a oportunidade única de contribuir para a Estratégia de Gestão de Riscos de Segurança da Informação, gerando valor significativo para nossas partes interessadas nos negócios. Você fará parte de uma equipe internacional e diversa, desempenhando um papel fundamental para manter nossa postura contínua de segurança e conformidade. **O que você fará** * Realizar Avaliações de Risco Inerente com as Unidades de Linha de Negócio para os serviços a serem prestados por terceiros, a fim de identificar a relevância do risco com base em segurança, privacidade e conformidade. * Realizar Avaliações de Risco de Segurança da Informação junto a terceiros que prestam serviços relevantes à SAP, avaliar respostas, evidências técnicas e não técnicas e identificar potenciais achados. * Acompanhar periodicamente os prazos dos achados identificados para garantir a correção das lacunas nos controles. * Comunicar de forma eficiente os resultados das diferentes avaliações de risco às partes interessadas relevantes: terceiros, Unidades de Linha de Negócio, BISO/coordenadores de risco. * Acompanhar o status das avaliações de risco, dos achados e dos acordos de segurança, escalonando adequadamente às partes interessadas relevantes sempre que necessário. **O que você traz** * Experiência profissional em Cibersegurança, Cadeia de Suprimentos, Segurança em Nuvem e Aplicações e/ou funções e processos de Gestão de Riscos de Segurança da Informação. * Conhecimento em frameworks de Segurança da Informação, Nuvem e/ou IA (ISO 27001, ISO 27017, ISO 42001, NIST CSF, etc.). * Engajamento/gestão de partes interessadas: comunicar-se com clareza e convicção com diferentes stakeholders. * Demonstrar responsabilidade, transparência, integridade e uma abordagem orientada para a equipe. * Boas habilidades de comunicação e apresentação. * Experiência comprovada em operações de risco em cibersegurança ou em funções de gestão de riscos operacionais. Fluência em inglês falado e escrito. * **Ajudamos o mundo a funcionar melhor** Na SAP, mantemos a simplicidade: você traz seu melhor para nós, e nós revelamos o melhor em você. Somos construtores que atendem mais de 20 setores e 80% do comércio global, e precisamos de seus talentos únicos para ajudar a moldar o que virá a seguir. O trabalho é desafiador — mas importa. Você encontrará um ambiente onde poderá ser você mesmo, priorizar seu bem-estar e realmente pertencer. O que há para você? Aprendizado constante, crescimento de habilidades, excelentes benefícios e uma equipe que deseja seu crescimento e sucesso. **Vencemos com inclusão** A cultura de inclusão da SAP, o foco na saúde e no bem-estar e os modelos flexíveis de trabalho garantem que todos — independentemente de sua origem — se sintam incluídos e possam dar o seu melhor. Na SAP, acreditamos que somos fortalecidos pelas capacidades e qualidades únicas que cada pessoa traz para a empresa, e investimos em nossos funcionários para inspirar confiança e ajudar todos a realizarem seu pleno potencial. Em última instância, acreditamos em libertar todo o talento e criar um mundo melhor. A SAP está comprometida com os valores de Igualdade de Oportunidades no Emprego e fornece acomodações acessíveis a candidatos com deficiências físicas e/ou mentais. Se você estiver interessado em se candidatar a uma vaga na SAP e precisar de acomodação ou assistência especial para navegar em nosso site ou concluir sua inscrição, envie um e-mail com sua solicitação à Equipe de Operações de Recrutamento: Careers@sap.com. As solicitações de acomodação razoável serão avaliadas caso a caso. Para funcionários da SAP: Apenas cargos permanentes são elegíveis para o Programa de Indicação de Funcionários da SAP, conforme as regras de elegibilidade estabelecidas na Política de Indicações da SAP. Condições específicas podem aplicar-se a cargos em Treinamento Profissional. Candidatos selecionados poderão ser submetidos a uma verificação de antecedentes com um fornecedor externo. **Uso de IA no Processo de Recrutamento** Para obter informações sobre o uso responsável de IA em nosso processo de recrutamento, consulte nossas Diretrizes para Uso Ético de IA no Processo de Recrutamento. Atenção: qualquer violação dessas diretrizes pode resultar na desclassificação do processo seletivo.