[Cyber] Especialista em Grc & Privacidade | Cloud

Sobre a oportunidade

Descrição
Buscamos um(a) profissional para atuar com adequações e avaliações envolvendo Segurança e Privacidade da Informação, respondendo e apoiando clientes internos e externos.O(a) profissional será um dos principais pontos de contato para assuntos relacionados à governança em SI e boas práticas e também parte integrante do time que mantém nossas certificações e aplicações de frameworks, garantindo que o ambiente esteja adequado às legislações, normativos e regulamentações aplicáveis.Procuramos alguém com perfil analítico, visão de negócio, forte capacidade de comunicação e habilidade para atuar em cenários desafiadores, conciliando demandas técnicas, operacionais e estratégicas para gerar valor e garantir a satisfação dos clientes.

Responsabilidades
Definir e recomendar direcionamentos para processos, atividades e documentações, objetivando um Sistema de Gestão (SG) integrado que atenda e esteja em conformidade com as normas e legislações aplicáveis;
Nortear time sobre dúvidas e questionários de clientes relacionadas segurança, privacidade e conformidade em Cloud, atendendo chamados e solicitações por meios dos canais oficiais de atendimento e comunicação;
Estabelecer metodologia e conduzir avaliação em Cloud e com envolvidos (áreas parceiras) para SOC2;
Aprovar relatórios e apresentações, seguindo boas práticas, metodologias e visando prover integração do Sistema de Gestão (SG) e correlatos, de acordo com normas e legislações aplicáveis;
Gerir elaboração da análise crítica, garantindo que as informações estão coerentes e validadas;
Estabelecer métodos para adequação e implementação de novos regulamentos, normas e legislações, analisando aplicabilidade e viabilidade;
Administrar demandas internas e externas através de gerenciamento e implementação de indicadores, assim como apoiar/conduzir a gestão de projetos, seguindo boas práticas;
Direcionar a área em caso dúvidas e questionários sobre segurança e conformidade Cloud que exijam maior conhecimento, orientando o tema com clareza e as respostas;
Administrar demandas internas e externas através de gerenciamento e implementação de indicadores, assim como apoiar/conduzir a gestão de projetos, seguindo boas práticas;
Analisar necessidade de cursos e materiais preparatórios para análises e adequações de ambientes;
Envolver, orientar e direcionar as áreas envolvidas nas atividades voltadas às adequações, conforme riscos e oportunidades de melhorias mapeadas;
Emitir recomendações e diretrizes para amadurecimento dos processos para Cloud em relação à conformidade com segurança e privacidade da informação;
Avaliar contratos e propostas, analisando a aplicabilidade de cláusulas de segurança e privacidade;
Compreender e entender sobre os fluxos processuais e sistêmicos para tratamento de dados pessoais e sensíveis. Sugerir controles para manter a sua segurança e proteção da privacidade, via boas práticas de mercado, requisitos das normas e legislação;
Ser facilitador no time e entre as áreas envolvidas, para interpretação de como adequar e/ou implantar requisitos e controles aplicáveis de segurança e privacidade da informação, eliminando dúvidas;
Conduzir atendimentos específicos e detalhados de Clientes, voltados a segurança e privacidade da informação em Cloud;
Assegurar que os controles para adequação aos requisitos e controles de normas e legislações aplicáveis sejam implementados de uma maneira auditável, conforme boas práticas de auditoria;
Garantir cláusulas de segurança e privacidade da informação em acordos comerciais, contratos com entidades externas envolvidas no tratamento de dados de clientes, de acordo os requisitos normativos e legislação aplicável.

Requisitos
Formação superior completa em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas;
Lei Geral de Proteção de Dados (LGPD);
General Data Protection Regulation (GDPR);
Segurança Cibernética;
ISO 27001 e ISO 27017 (obrigatório ter experiência);
ISO 27701 e ISO 27018;
SOC 1 e SOC 2 (obrigatório ter experiência);
Auditorias de Segurança e/ou Privacidade da Informação (obrigatório ter experiência);
CIS Controls;
Cloud Security Alliance (CSA);
NIST;
Conceitos de computação em Nuvem;
Regulamentação BACEN;
AICPA;
Auditor líder ISO 27001;
Auditor ou Implantador de ISO 27701;
Interpretação das normas ISO 27018 e ISO 27017;
Inglês avançado.

Requisitos desejáveis
CISA;
CIPP ou CIPM.

Benefícios
Universidade em Rede TOTVS, uma universidade Corporativa com conteúdos e certificações gratuitos para cada pessoa colaboradora;
Programa +Saudáveis, que cuida de cada TOTVER com assessoria e ações voltadas para o bem estar em corpo, mente e finanças pessoais;
Programa +Vantagens, a maior rede de descontos da América Latina, exclusivos para nossas pessoas colaboradoras;
Programa + Cuidado, programa de apoio pessoal para pessoas colaboradoras e familiares, com orientações em diversas especialidades como: psicologia, serviço social, pet consultoria...
Einstein Conecta, benefício de orientação médica online pelos médicos do Hospital Israelita Albert Einstein, totalmente gratuito;
Plano de saúde e odontológico;
Vale refeição e / ou alimentação;
Vale transporte e fretados em algumas estações do metrô;
Licença maternidade e paternidade estendida;
Espaço de lactário;
Bicicletário;
Vestiário;
Seguro de vida;
Auxílio creche;
Previdência privada;
Escritório que estimula a criatividade e produtividade com ambientes para lanches, salas de jogos, mesas de bilhar e poltronas para relaxar;
Gympass.

Responsabilidades e atribuições

• Definir e recomendar direcionamentos para processos, atividades e documentações, objetivando um Sistema de Gestão (SG) integrado que atenda e esteja em conformidade com as normas e legislações aplicáveis; Nortear time sobre dúvidas e questionários de clientes relacionadas segurança, privacidade e conformidade em Cloud, atendendo chamados e solicitações por meios dos canais oficiais de atendimento e comunicação; Estabelecer metodologia e conduzir avaliação em Cloud e com envolvidos (áreas parceiras) para SOC2; Aprovar relatórios e apresentações, seguindo boas práticas, metodologias e visando prover integração do Sistema de Gestão (SG) e correlatos, de acordo com normas e legislações aplicáveis; Gerir elaboração da análise crítica, garantindo que as informações estão coerentes e validadas; Estabelecer métodos para adequação e implementação de novos regulamentos, normas e legislações, analisando aplicabilidade e viabilidade; Administrar demandas internas e externas através de gerenciamento e implementação de indicadores, assim como apoiar/conduzir a gestão de projetos, seguindo boas práticas; Direcionar a área em caso dúvidas e questionários sobre segurança e conformidade Cloud que exijam maior conhecimento, orientando o tema com clareza e as respostas; Administrar demandas internas e externas através de gerenciamento e implementação de indicadores, assim como apoiar/conduzir a gestão de projetos, seguindo boas práticas; Analisar necessidade de cursos e materiais preparatórios para análises e adequações de ambientes; Envolver, orientar e direcionar as áreas envolvidas nas atividades voltadas às adequações, conforme riscos e oportunidades de melhorias mapeadas; Emitir recomendações e diretrizes para amadurecimento dos processos para Cloud em relação à conformidade com segurança e privacidade da informação; Avaliar contratos e propostas, analisando a aplicabilidade de cláusulas de segurança e privacidade; Compreender e entender sobre os fluxos processuais e sistêmicos para tratamento de dados pessoais e sensíveis. Sugerir controles para manter a sua segurança e proteção da privacidade, via boas práticas de mercado, requisitos das normas e legislação; Ser facilitador no time e entre as áreas envolvidas, para interpretação de como adequar e/ou implantar requisitos e controles aplicáveis de segurança e privacidade da informação, eliminando dúvidas; Conduzir atendimentos específicos e detalhados de Clientes, voltados a segurança e privacidade da informação em Cloud; Assegurar que os controles para adequação aos requisitos e controles de normas e legislações aplicáveis sejam implementados de uma maneira auditável, conforme boas práticas de auditoria; Garantir cláusulas de segurança e privacidade da informação em acordos comerciais, contratos com entidades externas envolvidas no tratamento de dados de clientes, de acordo os requisitos normativos e legislação aplicável.

Requisitos e qualificações

Benefícios

• Universidade em Rede TOTVS, uma universidade Corporativa com conteúdos e certificações gratuitos para cada pessoa colaboradora; Programa +Saudáveis, que cuida de cada TOTVER com assessoria e ações voltadas para o bem estar em corpo, mente e finanças pessoais; Programa +Vantagens, a maior rede de descontos da América Latina, exclusivos para nossas pessoas colaboradoras; Programa + Cuidado, programa de apoio pessoal para pessoas colaboradoras e familiares, com orientações em diversas especialidades como: psicologia, serviço social, pet consultoria... Einstein Conecta, benefício de orientação médica online pelos médicos do Hospital Israelita Albert Einstein, totalmente gratuito; Plano de saúde e odontológico; Vale refeição e / ou alimentação; Vale transporte e fretados em algumas estações do metrô; Licença maternidade e paternidade estendida; Espaço de lactário; Bicicletário; Vestiário; Seguro de vida; Auxílio creche; Previdência privada; Escritório que estimula a criatividade e produtividade com ambientes para lanches, salas de jogos, mesas de bilhar e poltronas para relaxar; Gympass.

Local de trabalho

São Paulo - SP

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: TOTVS · Ver anúncio original