[Cyber] Especialista em Grc & Privacidade - Iso 27001 | Corporativo (Híbrido)

Sobre a oportunidade

Descrição
Será responsável por planejar, mapear, monitorar e acompanhar auditorias
internas e externas relacionadas ao ambiente de Tecnologia da Informação (TI)
Corporativa da TOTVS, garantindo o cumprimento dos requisitos de
conformidade, políticas internas, controles de segurança e normas aplicáveis,
incluindo as normas ISO pertinentes.
Atuará na gestão e no acompanhamento dos apontamentos de auditoria das áreas de TI e Segurança da Informação, desde a identificação dos desvios e avaliação dos riscos até a definição de planos de ação, monitoramento dos
prazos e validação das evidências de implementação, visando assegurar a resolução dos apontamentos e a aderência aos requisitos estabelecidos.
Será responsável por apoiar as áreas de Tecnologia da Informação e Segurança da Informação em temas relacionados a auditorias, conformidade, controles internos, gestão de riscos e normas ISO, atuando como ponto focal para esclarecimento de dúvidas, orientação sobre requisitos de auditoria e apoio na preparação de evidências e documentação necessária.
Adicionalmente, deverá promover a melhoria contínua dos processos de auditoria e conformidade, contribuindo para o fortalecimento do ambiente de controles, a mitigação de riscos e a disseminação da cultura de conformidade em toda a área de TI.

Responsabilidades
 Planejar, mapear, monitorar e acompanhar auditorias internas e externas
relacionadas ao ambiente de Tecnologia da Informação (TI) Corporativa da
TOTVS, garantindo o cumprimento dos requisitos de conformidade, políticas
internas, controles de segurança e normas aplicáveis, incluindo as normas ISO
pertinentes.
 Gerir e acompanhar os apontamentos de auditoria das áreas de TI e
Segurança da Informação, desde a identificação dos desvios e avaliação dos
riscos até a definição de planos de ação, monitoramento dos prazos e
validação das evidências de implementação.
 Apoiar as áreas de Tecnologia da Informação e Segurança da Informação em
temas relacionados a auditorias, conformidade, controles internos, gestão de
riscos e normas ISO, orientando as equipes sobre requisitos, processos e
documentação necessária.
 Atuar como ponto focal para esclarecimento de dúvidas e direcionamento das
áreas de TI quanto aos requisitos de auditoria e conformidade.
 Apoiar a preparação, organização e disponibilização de evidências e
documentações para auditorias internas, externas e avaliações de
conformidade.
 Acompanhar a implementação dos planos de ação, garantindo o cumprimento
dos prazos e a adequada resolução dos apontamentos identificados.
 Promover a melhoria contínua dos processos de auditoria e conformidade,
contribuindo para o fortalecimento do ambiente de controles e a mitigação de
riscos.
 Apoiar a disseminação da cultura de auditoria, controles internos e
conformidade em toda a área de TI.

Requisitos
 Experiência com acompanhamento e gestão de auditorias internas e externas,
preferencialmente em ambientes de Tecnologia da Informação.
 Conhecimento em controles internos, conformidade, gestão de riscos e
processos de auditoria.
 Conhecimento em normas ISO aplicáveis à Tecnologia da Informação e à
Segurança da Informação, especialmente a ISO 27001.
 Experiência na gestão de apontamentos de auditoria, elaboração e
acompanhamento de planos de ação e validação de evidências.
 Capacidade de interpretar requisitos de auditoria, políticas corporativas,
normas e procedimentos, traduzindo-os em orientações práticas para as áreas
envolvidas.
 Habilidade para interagir com diferentes áreas, conduzindo alinhamentos,
acompanhando pendências e promovendo a colaboração entre as equipes.
 Organização, atenção aos detalhes e capacidade de gerenciar múltiplas
demandas, prazos e prioridades.
 Boa comunicação verbal e escrita, com habilidade para elaborar
documentações, relatórios e apresentações relacionados a auditorias e
conformidade.
 Perfil analítico, proativo e orientado à resolução de problemas e à melhoria
contínua.
 Capacidade de atuar de forma consultiva, apoiando as áreas de TI na
identificação de oportunidades de melhoria e no fortalecimento dos controles
internos.

Benefícios
Saúde & Bem-Estar:
Plano médico e odontológico;
Atendimento médico online 24/7;
1 dia off por ano (Reset Day);
Parceria com academias e apps de saúde (Wellhub);
Programa de apoio psicológico, financeiro e jurídico.
Alimentação e Mobilidade:
Vale-refeição e alimentação;
Vale-transporte e fretado em estações do metrô de SP (Santana e Barra Funda);
Bicicletário e vestiário no escritório de SP.
Desenvolvimento e capacitação contínua:
Programas e trilhas internas de aprendizagem;
Universidade Corporativa;
Ciclos de avaliação de desenvolvimento e performance.
Família:
Extensão de parte dos benefícios para dependentes legais (plano médico, plano odontológico e Wellhub);
Parceria com plano de saúde pet;
Licença parental expandida;
Auxílio creche mensal;
Programa interno de orientação e grupos de apoio;
Seguro de vida e apoio à família.
Finanças:
Participação nos Lucros e Resultados (PLR);
Previdência privada TOTVS;
Taxas diferenciadas em empréstimo e financiamento (Itaú);
Descontos exclusivos em empresas parceiras.
Os benefícios podem variar de acordo com o modelo de trabalho, localidade e elegibilidade.

Responsabilidades e atribuições

•  Planejar, mapear, monitorar e acompanhar auditorias internas e externas relacionadas ao ambiente de Tecnologia da Informação (TI) Corporativa da TOTVS, garantindo o cumprimento dos requisitos de conformidade, políticas internas, controles de segurança e normas aplicáveis, incluindo as normas ISO pertinentes.  Gerir e acompanhar os apontamentos de auditoria das áreas de TI e Segurança da Informação, desde a identificação dos desvios e avaliação dos riscos até a definição de planos de ação, monitoramento dos prazos e validação das evidências de implementação.  Apoiar as áreas de Tecnologia da Informação e Segurança da Informação em temas relacionados a auditorias, conformidade, controles internos, gestão de riscos e normas ISO, orientando as equipes sobre requisitos, processos e documentação necessária.  Atuar como ponto focal para esclarecimento de dúvidas e direcionamento das áreas de TI quanto aos requisitos de auditoria e conformidade.  Apoiar a preparação, organização e disponibilização de evidências e documentações para auditorias internas, externas e avaliações de conformidade.  Acompanhar a implementação dos planos de ação, garantindo o cumprimento dos prazos e a adequada resolução dos apontamentos identificados.  Promover a melhoria contínua dos processos de auditoria e conformidade, contribuindo para o fortalecimento do ambiente de controles e a mitigação de riscos.  Apoiar a disseminação da cultura de auditoria, controles internos e conformidade em toda a área de TI.

Requisitos e qualificações

Benefícios

• Saúde & Bem-Estar: Plano médico e odontológico; Atendimento médico online 24/7; 1 dia off por ano (Reset Day); Parceria com academias e apps de saúde (Wellhub); Programa de apoio psicológico, financeiro e jurídico. Alimentação e Mobilidade: Vale-refeição e alimentação; Vale-transporte e fretado em estações do metrô de SP (Santana e Barra Funda); Bicicletário e vestiário no escritório de SP. Desenvolvimento e capacitação contínua: Programas e trilhas internas de aprendizagem; Universidade Corporativa; Ciclos de avaliação de desenvolvimento e performance. Família: Extensão de parte dos benefícios para dependentes legais (plano médico, plano odontológico e Wellhub); Parceria com plano de saúde pet; Licença parental expandida; Auxílio creche mensal; Programa interno de orientação e grupos de apoio; Seguro de vida e apoio à família. Finanças: Participação nos Lucros e Resultados (PLR); Previdência privada TOTVS; Taxas diferenciadas em empréstimo e financiamento (Itaú); Descontos exclusivos em empresas parceiras. Os benefícios podem variar de acordo com o modelo de trabalho, localidade e elegibilidade.

Local de trabalho

São Paulo - SP

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: TOTVS · Ver anúncio original