Empresa: Mazzatech
Responsabilidades: • O profissional será responsável por apoiar a evolução da Governança de Segurança da Informação , atuando nas seguintes disciplinas: • Governança • Apoiar a elaboração e revisão de políticas e normas; • Acompanhar planos de ação; • Apoiar auditorias; • Organizar evidências; • Apoiar reuniões de Segurança. • Gestão de Riscos • Executar avaliações de risco utilizando metodologia definida pela área; • Atualizar o registro de riscos; • Acompanhar planos de tratamento; • Apoiar áreas de negócio. • TPRM – Gestão de Terceiros • Executar avaliações de fornecedores; • Aplicar Due Diligence; • Elaborar pareceres; • Monitorar planos de ação. Sobre a empresa: Analista de Governança de Segurança da Informação 📍 Modelo de trabalho: Híbrido — 2 a 3x por semana presencial 📍 Local: Próximo à Av. Consolação e à estação Mackenzie do metrô — São Paulo/SP 📄 Contratação: CLT pelo cliente + benefícios Sobre o perfil Profissional com perfil analítico, colaborativo e orientado à gestão de riscos , capaz de atuar de forma integrada com as áreas de negócio para fortalecer a Governança de Segurança da Informação . Formação • Ensino Superior completo em Segurança da Informação, Tecnologia da Informação, Sistemas de Informação, Ciência da Computação ou áreas correlatas. Conhecimentos Técnicos • Governança de Segurança da Informação (GRC); • Gestão de Riscos Cibernéticos; • Gestão de Terceiros (TPRM); • Auditorias e Compliance; • Elaboração de políticas, normas e procedimentos; • Indicadores (KPIs e KRIs); • Boa compreensão e conhecimento de frameworks de mercado, como: • ISO 27001; • NIST CSF; • CIS Controls; • COBIT; • LGPD. Diferenciais: • Familiaridade com ferramentas de GRC, plataformas de Security Awareness (KnowBe4), Continuidade de Negócios e soluções de gestão de terceiros será considerada um diferencial. • Competências Comportamentais • Pensamento analítico; • Organização; • Comunicação clara; • Capacidade de negociação; • Trabalho em equipe; • Proatividade; • Gestão de prioridades.