O que esperamos de você?

- Formação Superior em Segurança da Informação, Ciência da Computação ou áreas correlatas;

- ISF Information Security Forum;

- Certificações CCS Certified Cloud Security / ISO (família 27000), ITIL, COBIT e NIST;

- Conhecimento da Resolução BACEN 4.893, LGPD (Lei 13.709), Marco Civil Internet e Basiléia/SOX/SUSEP e CVM;

- 5 anos de experiência em avaliação de conformidade e gestão de risco e controles internos;

- Experiência sólida em Governança de Segurança da Informação;

- Conhecimentos e experiências sólidas em SI, TI e Cyber;

- Experiência sólida no processo de Gestão de Riscos e Controles Internos;

- Experiência sólida em Auditoria de sistemas;

- Experiência e visão executiva dos negócios bancários;

- Experiência sólida na elaboração de Planejamento Estratégico;

- Experiência sólida de atuação junto à Comitês Executivos;

- Capacidade de avaliar cenários de risco de Segurança da Informação;

- Capacidade de explorar novas ideias para solucionar problemas e aperfeiçoar processos.

Como será o seu dia a dia?

- Auxiliar na manutenção das estruturas organizacionais de SI na organização;

- Contribuir na manutenção de papéis e responsabilidades, descrições de cargos de SI e Planos de Cargos e Salários das áreas de SI;

- Contribuir junto a equipe no trabalho de identificação, avaliação, adequação, manutenção da base de cursos internos e externos e de treinamentos executados, e demais necessidades para a melhoria da eficiência das habilidades de funcionários de SI;

- Auxiliar no direcionamento da abordagem das disciplinas/áreas de SI baseada em risco;

- Auxiliar nas manutenções e ratificações dos Comitês, Comissões e Grupos de SI;

- Auxiliar no reporte e representação nos Comitês e Comissões da visão de SI;

- Auxiliar na monitoração dos contratos internos de SI com base no planejamento estratégico do PDSI (Plano Diretor de Segurança da Informação);

- Auxiliar na consolidação e monitoração das informações de SI para tomadas de decisões relativas a Governança Geral de SI;

- Auxiliar na estruturação, documentação e manutenção da rede de AGSIs - Agentes de Segurança da Informação, com a realização de workshops e reuniões de direcionamentos das responsabilidades dos mesmos (Treinamento e conscientização, Classificação da informação, Proteção de informações, Monitoramento seguro de e-mail/e-mail, Gerenciamento de incidentes/Prevenção de fuga de dados, Informática do usuário final (EUC) Trabalho Remoto);

- Realizar a Governança sobre a correlação de eventos com foco no balizamento e tendências dos riscos de TI, SI e Cyber;

- Realizar o acompanhamento e Reporte da Visão Integrada de Segurança Cibernética(VIS) e Heatmap por linha de negócio, fundamentada nas ameaças, vulnerabilidades, incidentes, riscos, apontamentos de auditorias e itens regulatórios.