Head de Segurança da Informação (GRC)

Sobre a vaga

O Grupo NTSEC busca um profissional estratégico para liderar a unidade de Governança em Segurança da Informação. O candidato será referência técnica e comercial, conduzindo projetos estratégicos e desenvolvendo o time de consultores.

Principais responsabilidades

• Liderar a BU de Governança em Segurança da Informação, reportando à diretoria.
• Definir estratégia, metodologia e modelo operacional da unidade.
• Desenvolver, gerir e mentorar consultores e analistas GRC.
• Conduzir e supervisionar assessments, gestão de riscos, adequação legal (GCN) e conformidade.
• Garantir qualidade das entregas e satisfação dos clientes.
• Definir e evoluir metodologias, templates e padrões de entrega.
• Apoyar o processo comercial: propostas técnicas, apresentações executivas e reuniões de fechamento.
• Colaborar com Security Center e MSS para oportunidades de cross‑sell e upsell.
• Atuar como elo entre operação técnica e camada consultiva estratégica.

Perfil desejado

• Graduação em TI, Segurança da Informação, Ciência da Computação, Engenharia ou áreas correlatas.
• Experiência comprovada em Segurança da Informação com foco em GRC.
• Domínio de ISO 27001 e ISO 27701 (implantação ou auditoria).
• Conhecimento sólido de frameworks NIST CSF, CIS Controls v8, ISO 27005 e ISO 22301.
• Experiência em gestão de projetos e liderança de equipes técnicas multidisciplinares.
• Certificação ISO 27001 Lead Auditor ou Lead Implementer.
• Certificações desejáveis: CISSP, CISM, CISA, CISO, CRISC.

Competências requeridas

• Implementação e auditoria de ISO 27001 e ISO 27701.
• Aplicação de NIST CSF, CIS Controls v8, ISO 27005 e ISO 22301.
• Gestão de riscos, adequação legal e compliance.
• Condução de assessments de segurança.
• Liderança de equipes e gestão de projetos.

O que oferecemos

• Plano de saúde e odontológico.
• Cartão Food (restaurantes e supermercados).
• Clube de descontos e day off no aniversário.
• Total Pass, vale‑transporte ou auxílio mobilidade.
• Vittude (saúde mental) e subsídio para certificações.
• Programa de desenvolvimento de idiomas.
• Parceria com o SESC.