ANALISTA II DE CONFORMIDADE

Descrição


Buscamos um(a) profissional para atuar com adequações e avaliações envolvendo Segurança e Privacidade da Informação, respondendo e apoiando clientes internos e externos.O(a) profissional será um dos principais pontos de contato para assuntos relacionados à governança em SI e boas práticas e também parte integrante do time que mantém nossas certificações e aplicações de frameworks, garantindo que o ambiente esteja adequado às legislações, normativos e regulamentações aplicáveis.Procuramos alguém com perfil analítico, visão de negócio, forte capacidade de comunicação e habilidade para atuar em cenários desafiadores, conciliando demandas técnicas, operacionais e estratégicas para gerar valor e garantir a satisfação dos clientes.


Responsabilidades e atribuições

• Definir e recomendar direcionamentos para processos, atividades e documentações, objetivando um Sistema de Gestão (SG) integrado que atenda e esteja em conformidade com as normas e legislações aplicáveis;
• Nortear time sobre dúvidas e questionários de clientes relacionadas segurança, privacidade e conformidade em Cloud, atendendo chamados e solicitações por meios dos canais oficiais de atendimento e comunicação;
• Estabelecer metodologia e conduzir avaliação em Cloud e com envolvidos (áreas parceiras) para SOC2;
• Aprovar relatórios e apresentações, seguindo boas práticas, metodologias e visando prover integração do Sistema de Gestão (SG) e correlatos, de acordo com normas e legislações aplicáveis;
• Gerir elaboração da análise crítica, garantindo que as informações estão coerentes e validadas;
• Estabelecer métodos para adequação e implementação de novos regulamentos, normas e legislações, analisando aplicabilidade e viabilidade;
• Administrar demandas internas e externas através de gerenciamento e implementação de indicadores, assim como apoiar/conduzir a gestão de projetos, seguindo boas práticas;
• Direcionar a área em caso dúvidas e questionários sobre segurança e conformidade Cloud que exijam maior conhecimento, orientando o tema com clareza e as respostas;
• Administrar demandas internas e externas através de gerenciamento e implementação de indicadores, assim como apoiar/conduzir a gestão de projetos, seguindo boas práticas;
• Analisar necessidade de cursos e materiais preparatórios para análises e adequações de ambientes;
• Envolver, orientar e direcionar as áreas envolvidas nas atividades voltadas às adequações, conforme riscos e oportunidades de melhorias mapeadas;
• Emitir recomendações e diretrizes para amadurecimento dos processos para Cloud em relação à conformidade com segurança e privacidade da informação;
• Avaliar contratos e propostas, analisando a aplicabilidade de cláusulas de segurança e privacidade;
• Compreender e entender sobre os fluxos processuais e sistêmicos para tratamento de dados pessoais e sensíveis. Sugerir controles para manter a sua segurança e proteção da privacidade, via boas práticas de mercado, requisitos das normas e legislação;
• Ser facilitador no time e entre as áreas envolvidas, para interpretação de como adequar e/ou implantar requisitos e controles aplicáveis de segurança e privacidade da informação, eliminando dúvidas;
• Conduzir atendimentos específicos e detalhados de Clientes, voltados a segurança e privacidade da informação em Cloud;
• Assegurar que os controles para adequação aos requisitos e controles de normas e legislações aplicáveis sejam implementados de uma maneira auditável, conforme boas práticas de auditoria;
• Garantir cláusulas de segurança e privacidade da informação em acordos comerciais, contratos com entidades externas envolvidas no tratamento de dados de clientes, de acordo os requisitos normativos e legislação aplicável.

Requisitos e qualificações

• Formação superior completa em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas;
• Lei Geral de Proteção de Dados (LGPD);
• General Data Protection Regulation (GDPR);
• Segurança Cibernética;
• ISO 27001 e ISO 27017 (obrigatório ter experiência);
• ISO 27701 e ISO 27018;
• SOC 1 e SOC 2 (obrigatório ter experiência);
• Auditorias de Segurança e/ou Privacidade da Informação (obrigatório ter experiência);
• CIS Controls;
• Cloud Security Alliance (CSA);
• NIST;
• Conceitos de computação em Nuvem;
• Regulamentação BACEN;
• AICPA;
• Auditor líder ISO 27001;
• Auditor ou Implantador de ISO 27701;
• Interpretação das normas ISO 27018 e ISO 27017;
• Inglês avançado.

Informações da vaga

• Modalidade de trabalho: Hybrid