Nascemos em 2017 com o propósito de ser a melhor empresa de saneamento para o Brasil.
Hoje, estamos presentes em diversos municípios e estados brasileiros, com o objetivo de contribuir para que o país alcance a universalização dos serviços de água e esgoto. Nosso modelo de negócios consiste em concessões e parcerias público privadas (PPPs).
Somos uma das principais companhias de saneamento do país, inserida na vida de comunidades de diferentes portes e atendendo milhões de pessoas. Inovação, sustentabilidade, geração de valor e foco na satisfação do cliente fazem parte da nossa cultura organizacional.
Venha fazer parte dessa transformação com a gente!
Local de Atuação:São Paulo - Holding
Atuar na Gerência de Segurança da Informação conduzindo as frentes de Governança, Riscos e Compliance (GRC) e de Gestão de Identidades e Acessos (IAM/IGA). A pessoa será responsável por manter e evoluir o arcabouço de políticas e normas de Segurança da Informação, coordenar o atendimento a auditorias financeiras e regulatórias, garantir a segregação de funções nos sistemas corporativos e fortalecer a cultura de segurança, reduzindo a exposição da companhia a riscos cibernéticos, regulatórios e de fraude, em alinhamento à ISO/IEC 27001, ao NIST CSF e à LGPD.
Principais Atividades
Elaborar, revisar e manter atualizados a Política de Segurança da Informação, normas, procedimentos e padrões técnicos, conduzindo sua aprovação nos fóruns competentes e a comunicação às áreas.
Apoiar a operação e a evolução do Sistema de Gestão de Segurança da Informação (SGSI), incluindo escopo, Declaração de Aplicabilidade, controles do Anexo A, auditorias internas e análise crítica pela direção, com foco na obtenção e manutenção das certificações aplicáveis.
Conduzir o processo de gestão de riscos de Segurança da Informação (identificação, análise, tratamento e monitoramento), mantendo o registro de riscos, definindo KRIs e acompanhando os planos de mitigação, incluindo riscos de terceiros, novos projetos e tecnologias.
Coordenar o atendimento à auditoria externa independente nos Controles Gerais de TI (ITGC), como gestão de acessos, mudanças e operação, preparando e validando evidências, mantendo a matriz de controles e acompanhando a remediação das deficiências apontadas.
Atender a demandas de agências reguladoras, poder concedente, órgãos de controle, ANPD, auditoria interna e clientes, consolidando evidências, respondendo questionários e gerindo achados e planos de ação até o encerramento.
Garantir e manter os processos de ciclo de vida de identidades (admissão, movimentação e desligamento) e as regras de provisionamento e desprovisionamento na plataforma de IGA.
Definir e manter modelos de perfis de acesso (RBAC) e a governança de contas de serviço e privilegiadas, assegurando o princípio do menor privilégio.
Conduzir as campanhas periódicas de recertificação de acessos.
Planejar e executar o programa de conscientização em Segurança da Informação, com treinamentos, simulações de phishing, campanhas e trilhas por público, acompanhando indicadores de adesão, taxa de cliques e reporte.
Avaliar o nível de segurança de servidores, sistemas, redes e aplicações e acompanhar a gestão de vulnerabilidades e sua remediação.
Definir requisitos de segurança para novos projetos e fornecedores.
Apoiar investigações de incidentes, fraudes e eventos maliciosos.
Produzir indicadores (KPIs/KRIs) e reportes para a gestão e comitês.
Orientar tecnicamente colaboradores e analistas da equipe e prospectar novas ferramentas e metodologias.
Formação superior completa em Ciência da Computação,
Sistemas de Informação, Segurança da Informação, Redes, Engenharia, Tecnologia
da Informação ou áreas correlatas.
Conhecimento sólido em ISO/IEC 27001/27002, NIST CSF e
LGPD.
Experiência com gestão de riscos de Segurança da
Informação e elaboração de políticas, normas e procedimentos.
Vivência em processos de gestão de identidades e
acessos: ciclo de vida, perfis de acesso (RBAC), recertificação e segregação de
funções (SoD).
Capacidade analítica, boa comunicação escrita e verbal,
organização e facilidade para interagir com áreas técnicas, de negócio e
auditores.
Diferenciais
Vivência com auditoria de ITGC e implantação de ISO 27001 / SGSI.
Vivência em plataformas de IGA, IAM, PAM, GRC.
Certificações como ISO/IEC 27001.
Na Iguá Saneamento valorizamos a diferença em todos os contextos e trabalhamos para promover uma cultura ética e inclusiva sempre. Como companhia e time, buscamos a equidade e respeitamos todos os tipos de diversidade (Gênero, Deficiência - PCD, LGBTQIAPN+, Étnico racial, Crenças e Gerações). Venha fazer parte dessa mudança, acreditamos na força de cada individualidade para gerar transformação!
Supports federal security compliance by assessing controls, managing audits and continuous monitoring, partnering with engineering and external stakeholders, and automating evidence for government requirements.
Analisa e aprimora controles internos de TI, com foco em gestão de acessos, segregação de funções, SAP GRC e testes de controles, apoiando auditorias e a mitigação de riscos.
Support client information security programs by coordinating SOX ITGC audits, assessing risks and controls, developing policies and procedures, and advising stakeholders on compliance and security best practices.
Develop risk assessments, security control metrics, and practical compliance standards while coordinating awareness initiatives and security improvements across technical teams and business functions.
Manages global regulatory submission planning, publishing, tracking, and lifecycle activities while maintaining RIM data quality, improving regulatory processes, and supporting inspection readiness and compliant system use.
