Analista de GRC Sênior

A Shield Security está em busca de um(a) Analista de GRC Sênior para atuar em projetos de Governança de Segurança da Informação, contribuindo para a evolução dos processos, controles e práticas de segurança de clientes de diferentes segmentos.
Buscamos um profissional com visão consultiva, pensamento analítico e autonomia, que goste de atuar próximo aos clientes e conectar as necessidades do negócio às melhores práticas de mercado.
Modelo de trabalho: 100% remoto (Home Office)
Regime de contratação: Cooperado
Principais responsabilidades:
Elaborar, revisar e atualizar políticas, normas, procedimentos e diretrizes de Segurança da Informação.
Apoiar a estruturação e evolução de programas de Governança de Segurança da Informação.
Realizar diagnósticos e avaliações de maturidade de processos e controles de segurança.
Avaliar a aderência a normas, referenciais e requisitos regulatórios aplicáveis.
Mapear processos, responsabilidades, riscos e controles, identificando lacunas e oportunidades de melhoria.
Apoiar a construção e manutenção de matrizes de riscos, controles e conformidade.
Estruturar planos de ação para tratamento de riscos, não conformidades e lacunas identificadas.
Definir e acompanhar indicadores de governança, riscos e controles.
Apoiar processos de auditoria interna e externa, incluindo organização e análise de evidências.
Desenvolver relatórios técnicos, diagnósticos e apresentações executivas.
Apoiar a estruturação de comitês e fóruns de Governança de Segurança da Informação.
Conduzir entrevistas, oficinas e reuniões com clientes para levantamento de informações e validação de entregáveis.
Acompanhar a execução de planos de adequação e evolução de maturidade.
Atuar em conjunto com equipes de Segurança da Informação, Tecnologia, Privacidade e demais áreas de negócio.
O que buscamos
Experiência sólida em GRC com foco em Segurança da Informação.
Vivência na elaboração de políticas, avaliação de riscos, controles e conformidade.
Conhecimento prático em ISO/IEC 27001, ISO/IEC 27002 e NIST CSF.
Experiência em avaliações de maturidade, identificação de lacunas e estruturação de planos de melhoria.
Capacidade de conduzir projetos e interagir com diferentes áreas e níveis de liderança.
Boa comunicação, organização, perfil consultivo e autonomia.
Conhecimentos desejáveis ( Escolaridade e/ou certificações):
Ensino superior em Segurança da Informação, Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Administração ou áreas correlatas.
ISO/IEC 27005 e ISO 31000 para gestão de riscos.
NIST Cybersecurity Framework 2.0.
CIS Controls.
COBIT.
ISO/IEC 27701 e fundamentos de privacidade e proteção de dados.
LGPD e requisitos regulatórios aplicáveis à Segurança da Informação.
Experiência com ferramentas GRC (RSA Archer, OneTrust, LogicGate, etc.).
Conhecimento de ambientes híbridos (on-premise e cloud).
Familiaridade com processos de auditoria, SOC 1/2, PCI-DSS, entre outros.
Diferencial
ISO/IEC 27001 Foundation, Lead Implementer ou Lead Auditor.
COBIT Foundation.
Certificações relacionadas a NIST CSF ou gestão de riscos.
CRISC ou CISA, especialmente para candidatos de nível sênior.
Certificações relacionadas à privacidade e proteção de dados.

Work arrangement
Yes