Analista de IT - Governança

• Conduzir avaliações de risco de TI e elaborar planos de tratamento

• Manter e evoluir políticas, normas e procedimentos de segurança da informação

• Apoiar auditorias internas e externas, fornecendo evidências e artefatos

• Monitorar controles de compliance frente a ISO 27001, LGPD, SOX e outros frameworks

• Elaborar relatórios de risco para a liderança

• Conduzir o processo de gestão de terceiros (vendor risk management)

• Apoiar campanhas de conscientização em segurança da informação

• Participar de projetos de adequação e certificações

• Graduação em TI, Ciência da Computação, Segurança da Informação ou áreas afins

• Experiência em GRC, auditoria de TI ou segurança da informação

• Conhecimento sólido em ISO 27001/27002, NIST CSF, CIS Controls

• Experiência com LGPD

• Habilidade na condução de avaliações de risco e maturidade

• Perfil analítico, comunicação clara e visão de negócio

DIFERENCIAIS

• Certificações CISA, CRISC, ISO 27001 Lead Auditor / Implementar ou equivalentes

• Experiência com ferramentas de GRC

• Experiencia em desenvolvimento de plano de continuidade de negocio

• Experiência em ambientes em cloud sob perspectiva de compliance