Analista de Sistemas Segurança da Informação R$ 7.000,00 - Tucuruvi, SP

Analista de Sistemas Segurança da Informação R$ 7.000,00 - Tucuruvi, SP

MercadoCar

REQUISITOS

Graduação completa em Ciência da Computação, Sistemas de Informação, TI, Análise e Desenvolvimento de Sistemas, Engenharia da Computação, Engenharia de Software ou áreas correlatas.

Desejável: pós-graduação/MBA em Governança de TI, Segurança da Informação, Gestão de Riscos, Compliance, Direito Digital, Proteção de Dados ou áreas relacionadas.

PRINCIPAIS ATIVIDADES

Manter e evoluir o SGSI, com políticas, normas e procedimentos baseados na ISO/IEC 27001:2022;

Mapear e avaliar controles conforme ISO 27001, NIST CSF 2.0 e demais frameworks;

Identificar gaps, elaborar planos de ação e acompanhar melhorias;

Conduzir avaliações de conformidade relacionadas à ISO 27001, LGPD e PCI DSS, incluindo entrevistas e coleta de evidências;

Elaborar e manter matriz de riscos de Segurança da Informação, KPIs e KRIs;

Apoiar Management Review, auditorias internas e externas, certificações e follow-up de planos de ação;

Avaliar riscos relacionados a IA, terceiros, fornecedores e novas tecnologias;

Realizar due diligence de segurança e apoiar requisitos de segurança em contratos;

Atuar na interface entre Segurança da Informação, Privacidade e Governança Corporativa;

Desenvolver campanhas, treinamentos e simulações de phishing;

Apoiar a definição de requisitos de Segurança e Privacidade em projetos de Tecnologia;

Analisar documentos e projetos de TI, consolidando riscos, requisitos e recomendações;

Elaborar relatórios e apresentações executivas para liderança, comitês, Diretoria, Board e auditorias;

Acompanhar mudanças regulatórias relacionadas à LGPD, ANPD e normas setoriais.

CERTIFICAÇÕES DESEJÁVEIS

ISO/IEC 27001 Lead Implementer ou Foundation, CISM, CRISC ou COBIT 2019 Foundation.

DIFERENCIAIS

Experiência prática com ISO/IEC 27001:2022 e NIST CSF 2.0;

Vivência com LGPD, ANPD e PCI DSS;

Gestão de riscos e auditorias de Segurança da Informação;

Governança e avaliação de riscos de terceiros;

Programas de conscientização e phishing;

Segurança aplicada a projetos de Tecnologia;

Conhecimento em riscos de Inteligência Artificial;

Vivência com Governança Corporativa e modelo de 3 Linhas.

Para mais informações e inscrições, acesse o link: https://mercadocar.pandape.infojobs.com.br/Detail/3658121