* Salário: R$ 3.000 a R$ 6.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Tecnologia da Informação
Nível: Junior
Para o cargo de Analista de Governança em Segurança e Privacidade da Informação estamos buscando, profissional qualificado para atuar como responsável por desenvolver, implementar e gerenciar políticas, normas e procedimento de segurança e privacidade da informação, alinhando as organizações às normas, regulamentações e legislação vigente (ISO 27001, ISO 27701, LGPD, GDPR, BACEN, etc), avaliando e tratando riscos e conformidades (GRC), conduzindo auditorias, elaborando documentações e relatórios específicos (DPIAs, LIAs, etc), aplicando treinamentos de conscientização e apoiando nas respostas de incidentes, atuando como elo entre TI, Jurídico e Negócios para garantir a conformidade em Segurança da Informação e proteção de dados.
- Realizar análise e gestão de riscos contínuo em Segurança da Informação e Privacidade da Informação, desenvolvendo planos de mitigação.
- Identificar e analisar novas ameaças e vulnerabilidades, propondo medidas preventivas e corretivas.
- Criar, revisar e atualizar políticas, normas e procedimentos de segurança e privacidade da informação.
- Assegurar que as políticas de segurança e privacidade estejam alinhadas com as melhores práticas do setor e com os requisitos regulatórios.
- Garantir a conformidade com normas e regulamentações como ISO/IEC 27001, ISO/IEC 27701, GDPR, LGPD, entre outras.
- Coordenar e apoiar auditorias internas e externas de segurança e privacidade da informação.
- Desenvolver e conduzir programas de treinamento e conscientização em segurança e privacidade da informação.
- Monitorar indicadores de desempenho relacionados à segurança e privacidade da informação.
- Elaborar relatórios periódicos sobre o estado da segurança e privacidade da informação para a alta administração.
- Participar da resposta a incidentes de segurança e privacidade da informação.
- Executar ações corretivas e preventivas para evitar recorrência de incidentes.
