ANALISTA SEGURANCA GRC SR

No Grupo Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.

Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!

Junte-se a nós e seja parte da mudança!

LI-HYBRID

#LI-BL1

Responsibilities

Estamos em busca de um(a) Analista de GRC Sênior para estruturar processos de governança, risco e conformidade da nova frente de segurança.

Principais Responsabilidades:

• Realizar o mapeamento de processos e riscos em operações corporativas;
• Elaborar e revisar políticas de segurança de informação;
• Definir o modelo de auditorias internas e executar a agenda programada;
• Atender a auditorias solicitadas por clientes e por órgãos reguladores do mercado;
• Conduzir a avaliação de continuidade de negócios, executando exercícios práticos de DR (Disaster Recovery) e PCN (Plano de Continuidade de Negócios);
• Realizar a avaliação de segurança de fornecedores (vendor risk management);
• Construir dashboards contendo índices e ratings de risco específicos por operação;
• Mitigar riscos sugerindo planos compensatórios e acompanhando a implementação dos planos de ação;
• Emitir cartas formais e comunicações de risco para resguardar juridicamente a companhia caso um cliente não esteja aderente às exigências
• Elaborar apresentações executivas para clientes, apoiar na estruturação de comitês de riscos e criar catálogos de fornecedores focados em resposta a incidentes;
• Liderar a gestão de crises corporativas e apoiar na comunicação técnica direta com o cliente durante crises de resposta a incidentes;
• Revisar e propor melhorias contratuais com foco em segurança.

Requirements

Requisitos:

• Graduação em Ciências da Computação, Sistemas de Informação ou áreas correlatas;
• Conhecimento em ISO 27001 Lead Auditor ou CRISC;
• Automação de indicadores de risco e conformidade;
• Conhecimento em Frameworks ISO 27001, NIST, CIS Controls; gestão de riscos; auditoria
• Experiência em GRC/compliance de segurança;
• Experiência conduzindo auditorias internas/externas/certificações Condução de inspeções de segurança para aferir maturidade/conformidade.

Diferenciais:

• Certificações adicionais em segurança da informação.
• Experiência com treinamentos e workshops em segurança da informação;
• Experiência comprovada em gestão de crises;
• Conhecimento em legislações e normas internacionais de segurança da informação;
• Experiência com ferramentas de GRC (Governança, Risco e Conformidade);
• Habilidades de comunicação e negociação, para lidar com diferentes stakeholders.