Analista de Segurança da Informação I

Atuação na sustentação e evolução do pilar de Governança de Segurança da Informação, assegurando que políticas, normas, processos e controles estejam continuamente atualizados, alinhados aos requisitos regulatórios e efetivamente disseminados na organização. O desafio inclui equilibrar conformidade, gestão de riscos, conscientização e engajamento das áreas de negócio, apoiando auditorias internas e externas e contribuindo para a evolução da maturidade dos processos de Segurança da Informação.

Você possui experiência na aplicação de frameworks e normas reconhecidas de mercado, como ISO/IEC 27001 e 27002, apoiando a gestão de controles e o Sistema de Gestão de Segurança da Informação (SGSI); NIST Cybersecurity Framework, contribuindo para a estruturação de funções, categorias e iniciativas de melhoria contínua; e CIS Controls, atuando na implementação e priorização de controles de segurança.

Se você se identifica com esse perfil e busca um ambiente onde possa aplicar e desenvolver ainda mais seus conhecimentos em Segurança da Informação, essa é uma excelente oportunidade para impulsionar sua carreira.

• Conduzir a elaboração, revisão e manutenção de políticas, normas, procedimentos e diretrizes de Segurança da Informação, garantindo aderência às boas práticas de mercado e requisitos regulatórios.
• Atuar na avaliação de fornecedores sob a ótica de Segurança da Informação, incluindo análise de riscos, questionários de segurança, evidências e planos de ação.
• Conduzir e apoiar o programa de conscientização em Segurança da Informação, incluindo campanhas, comunicações internas, treinamentos e ações educativas.
• Realizar o acompanhamento de auditorias internas e externas relacionadas à Segurança da Informação, apoiando na coleta de evidências, tratamento de não conformidades e planos de ação.
• Apoiar o acompanhamento dos riscos de cibersegurança, atuando em conjunto com o time de riscos corporativos, mantendo inventários, indicadores e registros atualizados.
• Contribuir com a melhoria contínua dos processos de governança, controles e indicadores de Segurança da Informação.
• Apoiar demandas regulatórias, normativas e de conformidade relacionadas ao tema.

Formação para posição:

• Ensino Superior Completo.

Qualificações:

• Experiência na elaboração de documentos formais, como políticas, normas e procedimentos.
• Conhecimento em gestão de riscos, controles internos e conformidade.
• Desejável domínio de conceitos fundamentais de Segurança da Informação e Cibersegurança.

Somos um time apaixonado por cuidar de pessoas — e fazemos isso com propósito, entrega e brilho nos olhos! 💫 Somos a 2ª melhor empresa no ranking de saúde GPTW e a 5ª melhor empresa para trabalhar no RS! 🏆 E tem mais: neste ano conquistamos o 45º lugar no Ranking GPTW BRASIL! 🩺 Tudo isso é reflexo de um clima incrível, construído por gente que acredita no que faz!

Vem com a gente conquistar ainda mais! 🚀 ORGULHO DE SER GPTW RS, BRASIL E SAÚDE!