ANALISTA SEGURANÇA E PRIVACIDADE SÊNIOR at Brasilprev · São…

Job description

Aqui temos o propósito de "Transformar a maneira como o brasileiro prepara seu futuro de forma sustentável!"

Se você pensa e acredita nesse propósito, bora construir soluções que ajudem nossos clientes a viver a longevidade de forma plena, consciente e equilibrada.

O time de Segurança e Privacidade da Brasilprev abre as portas para pessoas que queiram construir soluções pensadas para o cliente e que tangibilizem o planejamento financeiro de longo prazo, a longevidade e as melhores formas de se utilizar os recursos acumulados ao longo de uma vida toda.

Se identificou? Venha trabalhar com a gente! ;)

Responsibilities and assignments

Principais Responsabilidades

• Atuar como segunda linha de defesa nos processos de Segurança da Informação, Cybersegurança e Privacidade, verificando aderência às políticas corporativas, requisitos regulatórios e melhores práticas de mercado.
• Conduzir avaliações independentes de riscos de Segurança da Informação, Cybersegurança e Privacidade, avaliando a adequação e efetividade dos controles implementados pelas áreas de negócio e tecnologia.
• Realizar o teste de controles e checar o monitoramento de riscos cibernéticos e de privacidade, identificando exposições relevantes e propondo recomendações para mitigação dos riscos.
• Desafiar a primeira linha de defesa, avaliando planos de ação, controles e iniciativas relacionadas à Segurança da Informação e Proteção de Dados.
• Apoiar a definição e manutenção do framework corporativo de Segurança da Informação, Cybersegurança e Privacidade, incluindo políticas, normas, procedimentos e padrões corporativos.
• Avaliar riscos de segurança e privacidade em novos projetos, produtos, processos, tecnologias, fornecedores e iniciativas estratégicas da Companhia.
• Monitorar a conformidade com requisitos da LGPD, regulamentações aplicáveis, políticas corporativas e frameworks de mercado.
• Acompanhar o cenário de ameaças cibernéticas, tendências regulatórias e riscos emergentes, avaliando potenciais impactos para o negócio.
• Avaliar e monitorar indicadores de risco (KRIs), indicadores de desempenho (KPIs) e métricas de maturidade relacionadas à Segurança da Informação e Privacidade.
• Colaborar com pareceres técnicos, recomendações e reportes gerenciais para subsidiar a tomada de decisão da liderança e dos fóruns de governança.
• Avaliar a adequação dos processos de gestão de terceiros sob a perspectiva de Segurança da Informação, Cybersegurança e Privacidade.
• Acompanhar a gestão de vulnerabilidades e incidentes de Segurança da Informação, avaliando a efetividade das ações de tratamento e remediação implementadas pela primeira linha.
• Revisar e desafiar avaliações de riscos, DPIAs, análises de impacto e demais artefatos de governança de privacidade e proteção de dados.
• Apoiar auditorias internas, externas e avaliações regulatórias relacionadas à Segurança da Informação, Cybersegurança e Privacidade.
• Promover a evolução da maturidade dos processos de gestão de riscos cibernéticos, segurança da informação e proteção de dados pessoais.

Competências Técnicas (Skills)

Governança de Cybersecurity e Segurança

Privacidade e Proteção de Dados (conforme LGPD e controles de segurança)

Frameworks e Referenciais

• ISO 27001
• ISO 27701
• NIST Cybersecurity Framework
• CIS Controls
• COBIT
• COSO
• Gestão de Riscos Corporativos

Requirements and qualifications

Imprescindível

• Graduação completa em Adm. de Empresas, Tecnologia, Engenharia de produção ou áreas afins
• Experiência na área de Segurança da Informação ou Controles Internos.
• Inglês Intermediário.
• Conhecimento em procedimentos para adequação à LGPD.

Desejáveis:

• Inglês Avançado.
• Conhecimento de análise de dados (Analytics, ciência de dados).
• Pós-graduação completa em: Áreas afins.

Additional information

Pacote de Benefícios

• Vale Alimentação e Vale Refeição
• Seguro de Vida - Brasilseg
• Seguro de Saúde - Bradesco
• Seguro Odontológico - BBDental
• Plano de Previdência - Brasilprev
• Licença Maternidade e Paternidade estendida
• Auxílio Creche/Babá
• Programa de Participação dos Resultados (PPR)
• Vale Transporte / Auxílio Fretado
• Day Off de um dia no mês de seu aniversário
• Wellhub (Gympass)
• Espaço Saúde com programas de promoção à saúde e bem-estar dos colaboradores
• Wellz - Plataforma de saúde mental e bem-estar emocional
• Flexibilidade na Jornada de Trabalho e banco de horas
• Convênio AABB – Associação Atlética do Banco do Brasil
• LinkedIn Learning
• Ajuda de custo home Office (exceto para cargos de liderança)
• Trabalho híbrido (até 02 dias de home office semanal) .