Empresa: Elaw Tecnologia e Dados
Buscamos um(a) Analista Sênior de Segurança da Informação e SGI para atuar na manutenção, evolução e governança dos processos relacionados à Segurança da Informação, Privacidade, Qualidade, Gestão de Riscos e Continuidade de Negócios. Este profissional terá atuação estratégica e operacional, sendo responsável por garantir a aderência às normas, requisitos regulatórios e boas práticas de mercado, além de apoiar auditorias, certificações, programas de conscientização e iniciativas de melhoria contínua. Principais Responsabilidades: • Conduzir atividades de gestão de riscos de Segurança da Informação e Continuidade de Negócios, incluindo identificação, análise, avaliação, tratamento e monitoramento de riscos; • Elaborar e acompanhar planos de ação, ações corretivas, não conformidades, oportunidades de melhoria e indicadores de desempenho; • Atuar na manutenção e evolução dos Sistemas de Gestão baseados nas normas ISO 9001 e ISO/IEC 27001; • Apoiar iniciativas relacionadas à ISO/IEC 27701, privacidade de dados e relatórios de controles SOC; • Planejar, executar e acompanhar auditorias internas, externas, de certificação e avaliações realizadas por clientes; • Atender diligências, questionários de segurança e solicitações de evidências de clientes, parceiros e fornecedores; • Realizar avaliações de riscos de terceiros, considerando aspectos de segurança, privacidade, continuidade e conformidade; • Desenvolver, revisar e manter políticas, normas, procedimentos, matrizes de riscos e demais documentos do SGI; • Conduzir treinamentos, campanhas de conscientização e iniciativas voltadas ao fortalecimento da cultura de Segurança da Informação; • Elaborar relatórios gerenciais, dashboards e indicadores para acompanhamento da gestão e apresentação à Alta Direção; • Conduzir reuniões técnicas e apoiar áreas internas na aplicação dos requisitos, controles e processos do SGI; • Identificar oportunidades de melhoria, propondo iniciativas que aumentem a segurança, eficiência e conformidade dos processos; • Apoiar tecnicamente profissionais de menor senioridade, compartilhando conhecimento e boas práticas. • Perfil Comportamental: • Perfil analítico e orientado à resolução de problemas; • Autonomia e senso de responsabilidade; • Organização e atenção aos detalhes; • Comunicação clara e habilidade de influência; • Capacidade de conduzir múltiplas demandas simultaneamente; • Pensamento crítico e visão de riscos; • Proatividade e foco em melhoria contínua; • Facilidade para atuar de forma colaborativa com diferentes áreas; • Orientação para resultados e conformidade. Requisitos: Graduação completa em Tecnologia da Informação, Segurança da Informação, Engenharia, Administração ou áreas correlatas; Experiência com Sistemas de Gestão baseados nas normas ISO 9001 e ISO/IEC 27001; Vivência em implementação, manutenção ou auditoria de sistemas de gestão; Experiência em gestão de riscos de Segurança da Informação; Atuação com auditorias internas e externas, tratamento de não conformidades e melhoria contínua; Conhecimento em gestão de riscos de terceiros; Experiência no atendimento a avaliações, diligências e questionários de segurança; Vivência na elaboração e revisão de políticas, normas, procedimentos, controles e matrizes de riscos; Capacidade de conduzir reuniões, elaborar relatórios e apresentar indicadores para diferentes níveis da organização; Comunicação clara, organização, capacidade analítica e autonomia na condução das atividades. Diferenciais: Pós-graduação ou especialização em Segurança da Informação, Governança, Riscos, Compliance, Qualidade ou áreas correlatas; Conhecimento ou experiência com relatórios SOC 1 e SOC 2; Conhecimento em ISO/IEC 27701, privacidade e proteção de dados; Experiência com Continuidade de Negócios e Recuperação de Desastres; Vivência em programas de conscientização e cultura de Segurança da Informação; Conhecimento em frameworks de governança e segurança, como NIST, CIS Controls e COSO; Conhecimento sobre requisitos da LGPD e práticas de governança de dados; Certificações relacionadas à Segurança da Informação, Auditoria, Gestão de Riscos, Qualidade ou Privacidade. Sobre a empresa: Somos a eLaw, referência em soluções tecnológicas para o mercado jurídico, desenvolvendo ferramentas que aumentam a eficiência, a governança e a inteligência das operações jurídicas. 🚀✨