ANALISTA SEGURANÇA E PRIVACIDADE SÊNIOR

Principais Responsabilidades

• Atuar como segunda linha de defesa nos processos de Segurança da Informação, Cybersegurança e Privacidade, verificando aderência às políticas corporativas, requisitos regulatórios e melhores práticas de mercado.
• Conduzir avaliações independentes de riscos de Segurança da Informação, Cybersegurança e Privacidade, avaliando a adequação e efetividade dos controles implementados pelas áreas de negócio e tecnologia.
• Realizar o teste e checar o monitoramento de riscos cibernéticos e de privacidade, identificando exposições relevantes e propondo recomendações para mitigação dos riscos.
• Exercer o papel de challenge junto à primeira linha de defesa, avaliando planos de ação, controles e iniciativas relacionadas à Segurança da Informação e Proteção de Dados.
• Apoiar a definição e manutenção do framework corporativo de Segurança da Informação, Cybersegurança e Privacidade, incluindo políticas, normas, procedimentos e padrões corporativos.
• Avaliar riscos de segurança e privacidade em novos projetos, produtos, processos, tecnologias, fornecedores e iniciativas estratégicas da Companhia.
• Monitorar a conformidade com requisitos da LGPD, regulamentações aplicáveis, políticas corporativas e frameworks de mercado.
• Acompanhar o cenário de ameaças cibernéticas, tendências regulatórias e riscos emergentes, avaliando potenciais impactos para o negócio.
• Avaliar e monitorar indicadores de risco (KRIs), indicadores de desempenho (KPIs) e métricas de maturidade relacionadas à Segurança da Informação e Privacidade.
• Colaborar com pareceres técnicos, recomendações e reportes gerenciais para subsidiar a tomada de decisão da liderança e dos fóruns de governança.
• Avaliar a adequação dos processos de gestão de terceiros sob a perspectiva de Segurança da Informação, Cybersegurança e Privacidade.
• Acompanhar a gestão de vulnerabilidades e incidentes de Segurança da Informação, avaliando a efetividade das ações de tratamento e remediação implementadas pela primeira linha.
• Revisar e desafiar avaliações de riscos, DPIAs, análises de impacto e demais artefatos de governança de privacidade e proteção de dados.
• Apoiar auditorias internas, externas e avaliações regulatórias relacionadas à Segurança da Informação, Cybersegurança e Privacidade.
• Promover a evolução da maturidade dos processos de gestão de riscos cibernéticos, segurança da informação e proteção de dados pessoais.

Competências Técnicas (Skills)

Cybersecurity & Security Governance

• Cyber Risk Management
• Information Security Governance
• Cybersecurity Governance
• Security Risk Assessment
• Security Control Frameworks
• Security Metrics, KRIs e KPIs
• Vulnerability Management Oversight
• Cyber Incident Governance
• Third-Party Cyber Risk Management
• Cloud Security Risk Assessment

Privacidade e Proteção de Dados

• LGPD
• Privacy Governance
• Privacy Risk Assessment
• DPIA
• Privacy by Design
• Data Protection Compliance

Frameworks e Referenciais

• ISO 27001
• ISO 27701
• NIST Cybersecurity Framework
• CIS Controls
• COBIT
• COSO
• Gestão de Riscos Corporativos

Imprescindível

• Graduação completa em Adm. de Empresas, Tecnologia, Engenharia de produção ou áreas afins
• Experiência na área de Segurança da Informação ou Controles Internos.
• Inglês Intermediário.
• Conhecimento em procedimentos para adequação à LGPD.

Desejáveis:

• Inglês Avançado.
• Conhecimento de análise de dados (Analytics, ciência de dados).
• Pós-graduação completa em: Áreas afins.

Pacote de Benefícios

• Vale Alimentação e Vale Refeição
• Seguro de Vida - Cia. de Seguros Aliança do Brasil
• Seguro de Saúde - Sulamérica
• Seguro Odontológico (opcional) - BBDental
• Plano de Previdência Confidencial (Apenas para Cadastrados) (opcional)
• Licença Maternidade e Paternidade estendida
• Auxílio Creche/Babá
• Programa de Participação dos Resultados (PPR)
• Vale Transporte / Auxílio Fretado / Estacionamento
• Day Off de um dia no mês de seu aniversário
• Gympass e Espaço Saúde com programas de promoção à saúde e bem-estar dos colaboradores
• Flexibilidade na Jornada de Trabalho e banco de horas
• Convênio AABB – Associação Atlética do Banco do Brasil
• Plataforma e-learning de treinamentos
• Trabalho híbrido (até 02 dias de home office semanal)

Temos um propósito gigante: Transformar o jeito como o brasileiro prepara o seu futuro! E queremos pessoas inspiradoras ao nosso lado.

Nascemos há 32 anos, com o objetivo de viabilizar os projetos de vida dos nossos clientes. Hoje, mais de 2,5 milhões de brasileiros confiam no nosso trabalho e nos permitem contribuir com seus planejamentos de vida a médio e longo prazo. Somos líderes e especialistas de mercado e nos dedicamos exclusivamente ao nosso negócio, com a força de grandes acionistas: Banco do Brasil e Principal Financial Group.

Estamos sempre em busca das melhores práticas de gestão, incentivando um ambiente propício para o desenvolvimento humano, aprendizado e qualidade de vida, proporcionando assim uma cultura de desempenho e reconhecimento.

Se identificou? Então acesse nosso site, veja nossa oportunidade, conheça mais sobre a Confidencial (Apenas para Cadastrados).