StefaniniVerificada
12396553 - ANALISTA SEGURANCA GRC SR
Sobre a empresa
Há quase 40 anos, o Grupo Stefanini transforma desafios em oportunidades por meio da tecnologia, da inovação e das pessoas. Somos um ecossistema global de tecnologia, presente em mais de 40 países e formado por mais de 35 mil pessoas, conectadas pelo propósito de cocriar soluções para um futuro melhor.
Nossa cultura é construída todos os dias pelas pessoas que fazem parte dessa história. Valorizamos relações éticas, o protagonismo, o aprendizado contínuo e a capacidade de transformar ideias em resultados. Esse jeito de ser se traduz nas nossas 5 Atitudes Empreendedoras: Comprometimento com o cliente, Liderança pela atitude, Respeito pelas pessoas, Coragem para inovar e Humildade para aprender.
Acreditamos que tecnologia só gera transformação quando existe uma verdadeira parceria entre pessoas, negócios e inovação. Por isso, buscamos fazer a diferença para nossos clientes, nossos talentos e para a sociedade, construindo soluções que gerem valor e contribuam para um futuro melhor.
É assim que seguimos evoluindo: com coragem para inovar, humildade para aprender, respeito para construir juntos e comprometimento para fazer acontecer.
Sobre a vaga
No Grupo Stefanini, você fará parte de uma jornada de transformação baseada em colaboração, inovação e parceria com clientes. Como Analista de GRC Sênior, você ajudará a estruturar os processos de governança, risco e conformidade da frente de segurança, contribuindo para fortalecer a proteção e a continuidade das operações.
Responsabilidades
- Mapear processos e riscos em operações corporativas.
- Elaborar e revisar políticas de segurança da informação.
- Definir o modelo de auditorias internas e executar o cronograma previsto.
- Atender auditorias de clientes e órgãos reguladores.
- Avaliar a continuidade dos negócios e conduzir exercícios práticos de recuperação de desastres e planos de continuidade.
- Avaliar a segurança de fornecedores e acompanhar riscos associados.
- Criar painéis com indicadores e classificações de risco por operação.
- Propor medidas para mitigar riscos e acompanhar a implementação dos planos de ação.
- Preparar comunicações formais sobre riscos e apoiar a proteção jurídica da companhia em situações de não conformidade de clientes.
- Elaborar apresentações executivas, apoiar comitês de riscos e desenvolver catálogos de fornecedores voltados à resposta a incidentes.
- Liderar a gestão de crises corporativas e apoiar a comunicação técnica com clientes durante incidentes.
- Revisar contratos e propor melhorias relacionadas à segurança.
Requisitos obrigatórios
- Graduação em Ciências da Computação, Sistemas de Informação ou áreas correlatas.
- Conhecimento em ISO 27001 Lead Auditor ou CRISC.
- Experiência em GRC ou conformidade em segurança.
- Conhecimento em frameworks como ISO 27001, NIST e CIS Controls, além de gestão de riscos e auditoria.
- Experiência na condução de auditorias internas, externas ou de certificação e na realização de inspeções de segurança para avaliar maturidade e conformidade.
- Conhecimento em automação de indicadores de risco e conformidade.
Diferenciais
- Certificações adicionais em segurança da informação.
- Experiência com treinamentos e workshops sobre segurança da informação.
- Experiência comprovada em gestão de crises.
- Conhecimento de legislações e normas internacionais de segurança da informação.
- Experiência com ferramentas de GRC.
- Habilidades de comunicação e negociação para interagir com diferentes partes interessadas.
O que esperamos
Buscamos uma pessoa com visão analítica e capacidade de conduzir iniciativas de governança, risco e conformidade em contextos corporativos. Sua comunicação e colaboração serão importantes para apoiar clientes e equipes na prevenção e no tratamento de riscos de segurança.