Empresa: Brasilprev
Principais Responsabilidades: • Atuar como segunda linha de defesa nos processos de Segurança da Informação, Cybersegurança e Privacidade, verificando aderência às políticas corporativas, requisitos regulatórios e melhores práticas de mercado. • Conduzir avaliações independentes de riscos de Segurança da Informação, Cybersegurança e Privacidade, avaliando a adequação e efetividade dos controles implementados pelas áreas de negócio e tecnologia. • Realizar o teste de controles e checar o monitoramento de riscos cibernéticos e de privacidade, identificando exposições relevantes e propondo recomendações para mitigação dos riscos. • Desafiar a primeira linha de defesa, avaliando planos de ação, controles e iniciativas relacionadas à Segurança da Informação e Proteção de Dados. • Apoiar a definição e manutenção do framework corporativo de Segurança da Informação, Cybersegurança e Privacidade, incluindo políticas, normas, procedimentos e padrões corporativos. • Avaliar riscos de segurança e privacidade em novos projetos, produtos, processos, tecnologias, fornecedores e iniciativas estratégicas da Companhia. • Monitorar a conformidade com requisitos da LGPD, regulamentações aplicáveis, políticas corporativas e frameworks de mercado. • Acompanhar o cenário de ameaças cibernéticas, tendências regulatórias e riscos emergentes, avaliando potenciais impactos para o negócio. • Avaliar e monitorar indicadores de risco (KRIs), indicadores de desempenho (KPIs) e métricas de maturidade relacionadas à Segurança da Informação e Privacidade. • Colaborar com pareceres técnicos, recomendações e reportes gerenciais para subsidiar a tomada de decisão da liderança e dos fóruns de governança. • Avaliar a adequação dos processos de gestão de terceiros sob a perspectiva de Segurança da Informação, Cybersegurança e Privacidade. • Acompanhar a gestão de vulnerabilidades e incidentes de Segurança da Informação, avaliando a efetividade das ações de tratamento e remediação implementadas pela primeira linha. • Revisar e desafiar avaliações de riscos, DPIAs, análises de impacto e demais artefatos de governança de privacidade e proteção de dados. • Apoiar auditorias internas, externas e avaliações regulatórias relacionadas à Segurança da Informação, Cybersegurança e Privacidade. • Promover a evolução da maturidade dos processos de gestão de riscos cibernéticos, segurança da informação e proteção de dados pessoais. • Competências Técnicas (Skills) • Governança de Cybersecurity e Segurança • Privacidade e Proteção de Dados (conforme LGPD e controles de segurança) • Frameworks e Referenciais • ISO 27001 • ISO 27701 • NIST Cybersecurity Framework • CIS Controls • COBIT • COSO • Gestão de Riscos Corporativos Requisitos: Imprescindível • Graduação completa em Adm. de Empresas, Tecnologia, Engenharia de produção ou áreas afins • Experiência na área de Segurança da Informação ou Controles Internos. • Inglês Intermediário. • Conhecimento em procedimentos para adequação à LGPD. Desejáveis : • Inglês Avançado. • Conhecimento de análise de dados (Analytics, ciência de dados). • Pós-graduação completa em: Áreas afins. Sobre a empresa: Aqui temos o propósito de "Transformar a maneira como o brasileiro prepara seu futuro de forma sustentável!" Se você pensa e acredita nesse propósito, bora construir soluções que ajudem nossos clientes a viver a longevidade de forma plena, consciente e equilibrada. O time de Segurança e Privacidade da Brasilprev abre as portas para pessoas que queiram construir soluções pensadas para o cliente e que tangibilizem o planejamento financeiro de longo prazo, a longevidade e as melhores formas de se utilizar os recursos acumulados ao longo de uma vida toda. Se identificou? Venha trabalhar com a gente! ;)