Descrição
Resumo da Vaga:
Profissional detalhista em GRC focado em Segurança da Informação para conduzir iniciativas, análises de risco e apoiar auditorias.
Principais Destaques:
1. Construir carreira sólida em GRC focado em Segurança da Informação
2. Conduzir iniciativas de GRC alinhadas a ISO 27001, 27701, 27002, 27005 e LGPD
3. Oportunidade de aprendizado e desenvolvimento
Se você é detalhista, gosta de entender "o porquê" das regras e quer construir uma carreira sólida em GRC focado em Segurança da Informação, essa vaga é para você.
**Responsabilidades:**
Conduzir e suportar iniciativas de Governança, Riscos e Compliance (GRC) alinhadas às normas ISO 27001, 27701, 27002, 27005 e LGPD.
Realizar análises de risco (identificação, avaliação e tratamento), mantendo o ciclo de gestão de riscos atualizado.
Apoiar auditorias internas e externas, incluindo preparação de evidências e acompanhamento de planos de ação.
Realizar avaliações de postura de segurança da informação em terceiros com análise de evidências.
Elaborar, revisar e manter políticas, normas e procedimentos de segurança da informação
Executar avaliações de maturidade e compliance regulatório
Apoiar respostas a RFPs e propostas técnicas relacionadas a GRC
Interagir com áreas de negócio e TI para garantir aderência às práticas de segurança e privacidade
**Requisitos:**
**Requisitos:**
Experiência prévia em GRC ou Segurança da Informação (mín. 3 anos)
Conhecimento prático em ISO 27001/27002 e gestão de riscos (ISO 27005\)
Familiaridade com LGPD e privacidade de dados
Experiência com OneTrust, Security Scorecard ou outras ferramentas de TPRM
Experiência com auditorias e controles internos
Boa comunicação e capacidade analítica
**Diferenciais:**
Certificações (ISO 27001 Lead Implementer/Auditor, CISM, CRISC, ISO 27701\)
Experiência com frameworks adicionais (NIST, CIS Controls)
Inglês intermediário/avançado
Benefícios
Além da oportunidade de aprendizado e desenvolvimento, você contará com:
Vale\-Refeição (R$40,00/dia);
Auxílio Transporte (R$12,00/dia);
**Acesso plataformas de saúde:** Wellhub, Psicologia Viva e Conexa Saúde;
Convênios Odontológico (Uniodonto) e Médico (Unimed)
Seguro de Vida;
Horários flexives;