Analista de Governança e Controles de Segurança da Informação

Buscamos um(a) Analista de Governança e Controles de Segurança da Informação para atuar na governança, avaliação e evolução dos controles de Segurança da Informação, apoiando a manutenção das certificações, o acompanhamento da maturidade dos controles e sua integração ao processo corporativo de gestão de riscos.
A posição terá atuação relevante na ISO 27001, no acompanhamento dos CIS Controls e na consolidação de evidências, indicadores, riscos e planos de ação, trabalhando em conjunto com Segurança da Informação, Tecnologia, Auditoria, Riscos e demais áreas envolvidas.
Buscamos um perfil analítico, organizado, questionador e com capacidade de articulação, capaz não apenas de identificar gaps, mas de acompanhar sua evolução e transformar frameworks e requisitos de segurança em uma rotina estruturada de governança.
Responsabilidades e atribuições
Acompanhar os ciclos de certificação, manutenção e recertificação ISO/IEC 27001, apoiando a preparação para auditorias internas e externas.
Acompanhar aderência aos requisitos do SGSI, garantindo organização de evidências, tratamento de não conformidades e evolução dos planos de ação.
Gerenciar o ciclo de avaliação dos CIS Controls, acompanhando implementação, evidências, gaps e evolução dos controles.
Apoiar a definição e aplicação da metodologia de medição de maturidade de Segurança da Informação, consolidando resultados e evolução periódica.
Relacionar gaps de controles e avaliações de maturidade aos riscos corporativos de Segurança da Informação, garantindo rastreabilidade entre risco, controle e plano de tratamento.
Apoiar avaliações periódicas de riscos e controles, acompanhando responsáveis, prazos e efetividade dos planos de ação.
Consolidar indicadores, evidências e dashboards para acompanhamento da postura de segurança e suporte à tomada de decisão.
Apoiar auditorias internas e externas relacionadas à Segurança da Informação.
Identificar oportunidades de melhoria nos processos de governança e controles, contribuindo para a evolução contínua do ambiente.
Atuar de forma integrada com Segurança da Informação, TI, Gestão de Riscos, Auditoria e áreas de negócio.
Requisitos e qualificações
Requisitos
Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Administração, Engenharia, Ciências Contábeis ou áreas correlatas.
Experiência com Segurança da Informação, GRC, Auditoria de TI, Riscos ou Controles Internos.
Conhecimento de ISO/IEC 27001 e ISO/IEC 27002.
Conhecimento em CIS Controls e avaliação de efetividade de controles de segurança.
Conhecimento em gestão de riscos, incluindo identificação, análise, tratamento e acompanhamento de planos de ação.
Capacidade de relacionar riscos, controles, evidências, não conformidades e planos de tratamento.
Boa capacidade de análise, organização, comunicação e elaboração de relatórios.
Facilidade de articulação com áreas técnicas e não técnicas.
Diferenciais
Experiência em processos de certificação ou recertificação ISO 27001.
Conhecimento de NIST CSF, especialmente para avaliações de maturidade.
Experiência com ferramentas de GRC.
Conhecimento em auditoria de controles de tecnologia e Segurança da Informação.
Certificações ou capacitações em ISO 27001, CIS Controls, NIST, auditoria, riscos ou Segurança da Informação.
Experiência em empresas de Telecom, Tecnologia ou ambientes regulados.
📍 Modalidade de trabalho: Presencial (Uberlândia e regionais) / Remoto (Demais localidades).
Aceitamos candidaturas de todo o Brasil, mas seria ótimo se você pudesse residir ou for de Uberlândia/MG ou residir próximo a alguma regional.
Informações adicionais
Benefícios:
PLR
Férias em Dobro
Benefício Alimentação/Refeição (iFood Benefícios)
Assistência Médica
Assistência Odontológica
Auxílio Creche/Babá
Auxílio Para Pais de Filhos com Deficiência
Mente Tranquila
Plataforma Algar Mais saúde
Wellhub (Gympass)
Seguro de Vida
Day Off de aniversário
Vale Transporte
Benefício Farmácia
Clube de Descontos
Plano de Celular
Bulla

Work arrangement
Yes