ANALISTA II DE CONFORMIDADE

Descrição

Atuar na manutenção, saúde e evolução do sistema de gestão voltado para Segurança e Privacidade da Informação.
Atuar como um dos principais pontos de contato para assuntos relacionados à governança em Segurança da Informação e boas práticas.
Participar ativamente da manutenção das certificações, garantindo que o ambiente esteja adequado às legislações, normas e regulamentações aplicáveis.
Atuar com perfil analítico, visão de negócio e forte capacidade de comunicação, conciliando demandas técnicas, operacionais e estratégicas.
Contribuir para a geração de valor e para a satisfação dos clientes por meio da evolução contínua dos processos de Segurança e Privacidade da Informação.

Responsabilidades e atribuições

Executar controle e acompanhamento do tratamento dos riscos registrados, seguindo metodologia definida internamente e baseada em melhores práticas de mercado; Elaborar relatórios e apresentações seguindo as boas práticas, metodologias e modelos internos; Executar e medir ações periódicas de conscientização em Segurança da Informação e Privacidade em Cloud, por meio de treinamentos, informativos e dinâmicas com os colaboradores, conforme métodos definidos internamente; Elaborar e manter atualizadas as documentações de conformidade, incluindo a manutenção do Sistema de Gestão (SG), seguindo boas práticas de mercado, metodologias e modelos internos; Operar a adesão a normas, legislações e regulamentações, realizando análises e medições periódicas baseadas em melhores práticas de mercado, incluindo o registro e monitoramento de apontamentos e suas resoluções; Conduzir auditorias internas e externas, acompanhando e mediando entrevistas entre auditores e áreas internas, além de responder pelos requisitos relacionados ao Sistema de Gestão; Atender auditorias de clientes Cloud relacionadas à Segurança e Privacidade da Informação, fornecendo orientações e evidências conforme os processos internos; Atender dúvidas e questionários de clientes sobre Segurança e Privacidade em Cloud, respondendo chamados e solicitações por meio dos canais oficiais de atendimento e comunicação; Executar atividades de adequação à conformidade de processos e ambientes, novos ou existentes, por meio do envolvimento, orientação e direcionamento das áreas de Cloud; Atuar de forma consultiva em projetos de outras áreas que possam impactar controles de Segurança e/ou Privacidade, realizando análises baseadas em boas práticas de mercado; Realizar o atendimento das demandas da área por meio das ferramentas de gestão de serviços e atividades; Avaliar contratos e propostas, analisando a aplicabilidade de cláusulas relacionadas à Segurança e Privacidade; Documentar como os controles e requisitos estão em conformidade com as normas aplicáveis; Avaliar cláusulas contratuais que envolvam a área de Cloud nos temas de Segurança da Informação e Privacidade, bem como elaborar termos e demais documentações necessárias.

Requisitos e qualificações

Formação superior completa em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas; Conhecimento em Lei Geral de Proteção de Dados (LGPD); Conhecimento em General Data Protection Regulation (GDPR); Conhecimento em Segurança Cibernética; Conhecimento nas normas ISO 27001 e ISO 27017; Conhecimento nas normas ISO 27701 e ISO 27018; Conhecimento em SOC 1 e SOC 2; Experiência com auditorias de Segurança e/ou Privacidade da Informação; Conhecimento em CIS Controls; Conhecimento em Cloud Security Alliance; Conhecimento em NIST; Conhecimento em conceitos de Computação em Nuvem; Conhecimento em regulamentações do BACEN; Formação ou certificação como Auditor ISO 27001; Formação ou certificação como Auditor ou Implantador ISO 27701; Conhecimento em interpretação das normas ISO 27018 e ISO 27017.