Analista de GRC – Cibersegurança Pleno

Sobre a vaga

Estamos em busca de um Analista de GRC Pleno para integrar a equipe de Cibersegurança da maior cervejaria do mundo. O profissional será responsável por implementar políticas de governança, avaliar e mitigar riscos e garantir a conformidade com normas e boas práticas de segurança da informação.

Principais responsabilidades

• Implementar e manter políticas, procedimentos e controles de segurança da informação.
• Conduzir avaliações de risco segundo metodologias de mercado e monitorar não conformidades.
• Identificar e analisar sistemas que suportam controles internos e SOX.
• Realizar avaliações de fornecedores e auditorias internas/externas.
• Elaborar relatórios, indicadores e apresentações dos resultados.
• Monitorar a conformidade com normas como ISO 27001, SOC2, NIST, entre outras.
• Participar de programas de treinamento e conscientização de segurança para funcionários.
• Colaborar com demais áreas para integrar práticas de segurança em projetos e operações.

Perfil desejado

• Formação superior em Ciência da Computação, Sistemas de Informação, Engenharia da Computação, Segurança da Informação ou áreas afins.
• Experiência comprovada em governança, risco e conformidade em segurança da informação.
• Conhecimento das regulamentações ISO 27001, GDPR, LGPD e demais normas de segurança.
• Habilidade de comunicação escrita e verbal.
• Capacidade de atuar de forma independente e em equipe.

Competências requeridas

• Implementação de políticas e controles de segurança.
• Avaliação de risco e de fornecedores.
• Auditoria interna e externa.
• Monitoramento de conformidade com ISO 27001, SOC2, NIST.
• Condução de treinamentos e campanhas de conscientização.