Especialista de Requisitos e Governança de TI

Sobre a oportunidade

Nascemos em 2017 com o propósito de ser a melhor empresa de saneamento para o Brasil.Hoje, estamos presentes em diversos municípios e estados brasileiros, com o objetivo de contribuir para que o país alcance a universalização dos serviços de água e esgoto. Nosso modelo de negócios consiste em concessões e parcerias público privadas (PPPs).Somos uma das principais companhias de saneamento do país, inserida na vida de comunidades de diferentes portes e atendendo milhões de pessoas. Inovação, sustentabilidade, geração de valor e foco na satisfação do cliente fazem parte da nossa cultura organizacional.Venha fazer parte dessa transformação com a gente!Local de Atuação:São Paulo - HoldingResponsabilidades e atribuiçõesAtuar na
Gerência de Segurança da Informação conduzindo as frentes de Governança, Riscos
e Compliance (GRC) e de Gestão de Identidades e Acessos (IAM/IGA). A pessoa
será responsável por manter e evoluir o arcabouço de políticas e normas de
Segurança da Informação, coordenar o atendimento a auditorias financeiras e
regulatórias, garantir a segregação de funções nos sistemas corporativos e
fortalecer a cultura de segurança, reduzindo a exposição da companhia a riscos
cibernéticos, regulatórios e de fraude, em alinhamento à ISO/IEC 27001, ao NIST
CSF e à LGPD.

Principais Atividades

Elaborar, revisar e manter atualizados a Política de
Segurança da Informação, normas, procedimentos e padrões técnicos, conduzindo
sua aprovação nos fóruns competentes e a comunicação às áreas.Apoiar a operação e a evolução do Sistema de Gestão de
Segurança da Informação (SGSI), incluindo escopo, Declaração de Aplicabilidade,
controles do Anexo A, auditorias internas e análise crítica pela direção, com
foco na obtenção e manutenção das certificações aplicáveis.

Conduzir o processo de gestão de riscos de Segurança da
Informação (identificação, análise, tratamento e monitoramento), mantendo o
registro de riscos, definindo KRIs e acompanhando os planos de mitigação,
incluindo riscos de terceiros, novos projetos e tecnologias.

Coordenar o atendimento à auditoria externa
independente nos Controles Gerais de TI (ITGC), como gestão de acessos,
mudanças e operação, preparando e validando evidências, mantendo a matriz de
controles e acompanhando a remediação das deficiências apontadas.

Atender a demandas de agências reguladoras, poder
concedente, órgãos de controle, ANPD, auditoria interna e clientes,
consolidando evidências, respondendo questionários e gerindo achados e planos
de ação até o encerramento.

Garantir e manter os processos de ciclo de vida de
identidades (admissão, movimentação e desligamento) e as regras de
provisionamento e desprovisionamento na plataforma de IGA.

Definir e manter modelos de perfis de acesso (RBAC) e a
governança de contas de serviço e privilegiadas, assegurando o princípio do
menor privilégio.

Conduzir as campanhas periódicas de recertificação de
acessos.

Planejar e executar o programa de conscientização em
Segurança da Informação, com treinamentos, simulações de phishing, campanhas e
trilhas por público, acompanhando indicadores de adesão, taxa de cliques e
reporte.

Avaliar o nível de segurança de servidores, sistemas,
redes e aplicações e acompanhar a gestão de vulnerabilidades e sua remediação.

Definir requisitos de segurança para novos projetos e
fornecedores.

Apoiar investigações de incidentes, fraudes e eventos
maliciosos.Produzir indicadores (KPIs/KRIs) e reportes para a
gestão e comitês.

Orientar tecnicamente colaboradores e analistas da
equipe e prospectar novas ferramentas e metodologias.

Requisitos e qualificaçõesFormação superior completa em Ciência da Computação,
Sistemas de Informação, Segurança da Informação, Redes, Engenharia, Tecnologia
da Informação ou áreas correlatas.Conhecimento sólido em ISO/IEC 27001/27002, NIST CSF e
LGPD.Experiência com gestão de riscos de Segurança da
Informação e elaboração de políticas, normas e procedimentos.Vivência em processos de gestão de identidades e
acessos: ciclo de vida, perfis de acesso (RBAC), recertificação e segregação de
funções (SoD).Capacidade analítica, boa comunicação escrita e verbal,
organização e facilidade para interagir com áreas técnicas, de negócio e
auditores.

Diferenciais

Vivência com auditoria de ITGC e implantação de ISO
27001 / SGSI.Vivência em plataformas de IGA, IAM, PAM, GRC.

Certificações como ISO/IEC 27001.Na Iguá Saneamento valorizamos a diferença em todos os contextos e trabalhamos para promover uma cultura ética e inclusiva sempre. Como companhia e time, buscamos a equidade e respeitamos todos os tipos de diversidade (Gênero, Deficiência - PCD, LGBTQIAPN+, Étnico racial, Crenças e Gerações). Venha fazer parte dessa mudança, acreditamos na força de cada individualidade para gerar transformação!Informações adicionais
✨ Nossos
Benefícios

Aqui, cuidamos
das nossas pessoas em todas as etapas da sua jornada como colaborador. Conheça
o que oferecemos:

🩺 Saúde, bem-estar e qualidade de vida

•    
Plano de Saúde extensivo aos dependentes

•    
Plano Odontológico extensivo aos dependentes

•    
Serviço de Telemedicina

•    
Programa de Saúde Emocional com atendimento psicológico
gratuito

•    
Vacina da gripe anual sem custo para os colaboradores

•    
Programas de prevenção e cuidados com a saúde com
acompanhamento de portadores de doenças crônicas e estímulo de hábitos
saudáveis

•    
Acesso à rede credenciada de estabelecimentos diversos,
como academias e estúdios (TotalPass)

•    
Rede de parcerias e descontos em produtos e serviços

•    
Programas internos de qualidade de vida: Mente Leve
(para de saúde emocional), Convivendo (acompanhamento de colaboradores
portadores de doenças crônicas) e o Enxuga (programa de estímulo de hábitos
saudáveis) e Melhor Maternidade (acompanhamento de colaboradoras e dependentes
gestantes, e crianças até 2 anos)

•    
Seguro de Vida

👨‍👩‍👧‍👦 Família e Apoio
Pessoal

•    
Licença maternidade (180 dias) e paternidade (20 dias)
estendida

🍽️ Alimentação

•    
Vale alimentação

•    
Refeitório ou vale-refeição (conforme operação)

•    
Voucher especial de Natal (em cesta ou cartão
alimentação/refeição, dependendo da unidade)

🚍 Mobilidade

•    
Vale Transporte ou estacionamento (conforme política
interna e localidade da vaga)

💰 Incentivos Financeiros

•    
Salário compatível com o mercado

•    
PLR – Participação nos Lucros e Resultados

📚 Desenvolvimento e Carreira

•    
Universidade Corporativa com trilhas de aprendizagem

•    
Programas de mentoria pontuais

*Os
benefícios podem variar de acordo com a unidade, cargo ou regime de
contratação, seguindo critérios de elegibilidade, entraremos em detalhe.

Local de trabalho

São Paulo - SP

Antes de se candidatar

Confira no endereço oficial da candidatura os requisitos, prazos, etapas e condições do processo seletivo. A Agência Sertão organiza os dados da oportunidade para facilitar a consulta, mas a seleção e a contratação são conduzidas pela organização responsável.

Plataforma de origem: Gupy · Ver anúncio original