Especialista de Requisitos e Governança de TI - Segurança da Informação

Nascemos em 2017 com o propósito de ser a melhor empresa de saneamento para o Brasil.

Hoje, estamos presentes em diversos municípios e estados brasileiros, com o objetivo de contribuir para que o país alcance a universalização dos serviços de água e esgoto. Nosso modelo de negócios consiste em concessões e parcerias público privadas (PPPs).

Somos uma das principais companhias de saneamento do país, inserida na vida de comunidades de diferentes portes e atendendo milhões de pessoas. Inovação, sustentabilidade, geração de valor e foco na satisfação do cliente fazem parte da nossa cultura organizacional.

Venha fazer parte dessa transformação com a gente!

Local de Atuação:São Paulo - Holding

Responsabilidades e atribuições

Atuar na Gerência de Segurança da Informação conduzindo as frentes de Governança, Riscos e Compliance (GRC) e de Gestão de Identidades e Acessos (IAM/IGA). A pessoa será responsável por manter e evoluir o arcabouço de políticas e normas de Segurança da Informação, coordenar o atendimento a auditorias financeiras e regulatórias, garantir a segregação de funções nos sistemas corporativos e fortalecer a cultura de segurança, reduzindo a exposição da companhia a riscos cibernéticos, regulatórios e de fraude, em alinhamento à ISO/IEC 27001, ao NIST CSF e à LGPD.

Principais Atividades

Elaborar, revisar e manter atualizados a Política de Segurança da Informação, normas, procedimentos e padrões técnicos, conduzindo sua aprovação nos fóruns competentes e a comunicação às áreas.

Apoiar a operação e a evolução do Sistema de Gestão de Segurança da Informação (SGSI), incluindo escopo, Declaração de Aplicabilidade, controles do Anexo A, auditorias internas e análise crítica pela direção, com foco na obtenção e manutenção das certificações aplicáveis.

Conduzir o processo de gestão de riscos de Segurança da Informação (identificação, análise, tratamento e monitoramento), mantendo o registro de riscos, definindo KRIs e acompanhando os planos de mitigação, incluindo riscos de terceiros, novos projetos e tecnologias.

Coordenar o atendimento à auditoria externa independente nos Controles Gerais de TI (ITGC), como gestão de acessos, mudanças e operação, preparando e validando evidências, mantendo a matriz de controles e acompanhando a remediação das deficiências apontadas.

Atender a demandas de agências reguladoras, poder concedente, órgãos de controle, ANPD, auditoria interna e clientes, consolidando evidências, respondendo questionários e gerindo achados e planos de ação até o encerramento.

Garantir e manter os processos de ciclo de vida de identidades (admissão, movimentação e desligamento) e as regras de provisionamento e desprovisionamento na plataforma de IGA.

Definir e manter modelos de perfis de acesso (RBAC) e a governança de contas de serviço e privilegiadas, assegurando o princípio do menor privilégio.

Conduzir as campanhas periódicas de recertificação de acessos.

Planejar e executar o programa de conscientização em Segurança da Informação, com treinamentos, simulações de phishing, campanhas e trilhas por público, acompanhando indicadores de adesão, taxa de cliques e reporte.

Avaliar o nível de segurança de servidores, sistemas, redes e aplicações e acompanhar a gestão de vulnerabilidades e sua remediação.

Definir requisitos de segurança para novos projetos e fornecedores.

Apoiar investigações de incidentes, fraudes e eventos maliciosos.

Produzir indicadores (KPIs/KRIs) e reportes para a gestão e comitês.

Orientar tecnicamente colaboradores e analistas da equipe e prospectar novas ferramentas e metodologias.

Requisitos e qualificações

Formação superior completa em Ciência da Computação, Sistemas de Informação, Segurança da Informação, Redes, Engenharia, Tecnologia da Informação ou áreas correlatas.
Conhecimento sólido em ISO/IEC 27001/27002, NIST CSF e LGPD.
Experiência com gestão de riscos de Segurança da Informação e elaboração de políticas, normas e procedimentos.
Vivência em processos de gestão de identidades e acessos: ciclo de vida, perfis de acesso (RBAC), recertificação e segregação de funções (SoD).
Capacidade analítica, boa comunicação escrita e verbal, organização e facilidade para interagir com áreas técnicas, de negócio e auditores.

Diferenciais

Vivência com auditoria de ITGC e implantação de ISO 27001 / SGSI.

Vivência em plataformas de IGA, IAM, PAM, GRC.

Certificações como ISO/IEC 27001.

Na Iguá Saneamento valorizamos a diferença em todos os contextos e trabalhamos para promover uma cultura ética e inclusiva sempre. Como companhia e time, buscamos a equidade e respeitamos todos os tipos de diversidade (Gênero, Deficiência - PCD, LGBTQIAPN+, Étnico racial, Crenças e Gerações). Venha fazer parte dessa mudança, acreditamos na força de cada individualidade para gerar transformação!

Informações adicionais

Nossos Benefícios

Aqui, cuidamos das nossas pessoas em todas as etapas da sua jornada como colaborador. Conheça o que oferecemos:

Saúde, bem-estar e qualidade de vida

•     Plano de Saúde extensivo aos dependentes

•     Plano Odontológico extensivo aos dependentes

•     Serviço de Telemedicina

•     Programa de Saúde Emocional com atendimento psicológico gratuito

•     Vacina da gripe anual sem custo para os colaboradores

•     Programas de prevenção e cuidados com a saúde com acompanhamento de portadores de doenças crônicas e estímulo de hábitos saudáveis

•     Acesso à rede credenciada de estabelecimentos diversos, como academias e estúdios (TotalPass)

•     Rede de parcerias e descontos em produtos e serviços

•     Programas internos de qualidade de vida: Mente Leve (para de saúde emocional), Convivendo (acompanhamento de colaboradores portadores de doenças crônicas) e o Enxuga (programa de estímulo de hábitos saudáveis) e Melhor Maternidade (acompanhamento de colaboradoras e dependentes gestantes, e crianças até 2 anos)

•     Seguro de Vida

Família e Apoio Pessoal

•     Licença maternidade (180 dias) e paternidade (20 dias) estendida

Alimentação

•     Vale alimentação

•     Refeitório ou vale-refeição (conforme operação)

•     Voucher especial de Natal (em cesta ou cartão alimentação/refeição, dependendo da unidade)

Mobilidade

•     Vale Transporte ou estacionamento (conforme política interna e localidade da vaga)

Incentivos Financeiros

•     Salário compatível com o mercado

•     PLR – Participação nos Lucros e Resultados

Desenvolvimento e Carreira

•     Universidade Corporativa com trilhas de aprendizagem

•     Programas de mentoria pontuais

*Os benefícios podem variar de acordo com a unidade, cargo ou regime de contratação, seguindo critérios de elegibilidade, entraremos em detalhe.

Em 2017, nascemos com um propósito: ser a MELHOR empresa de saneamento PARA o Brasil. 

Desde então, nos consolidamos como uma das principais empresas do setor no país e estamos presentes em seis estados brasileiros (Alagoas, Mato Grosso, São Paulo, Paraná, Rio de Janeiro e Sergipe), beneficiando milhões de pessoas por meio de nossas concessões e parcerias público-privadas. Atuamos com o compromisso de proporcionar mais qualidade de vida e saúde à população atendida, por meio de um trabalho responsável e de excelência no fornecimento de água tratada e nos serviços de coleta, afastamento e tratamento de esgoto.

Mais do que uma atividade empresarial, encaramos a universalização do saneamento básico como um compromisso de larga escala com a vida, com as pessoas, com o meio ambiente, com nossos parceiros e com o desenvolvimento sustentável do Brasil. Esse propósito guia nossas decisões e reforça, todos os dias, o nosso compromisso em cada gota.

O nosso jeito de ser é marcado por um DNA inovador, que promove um ambiente acolhedor, respeitoso e repleto de aprendizados, gerando impacto positivo na sociedade. A valorização e o respeito às diferenças fazem parte da nossa cultura, promovendo uma atuação ética, inclusiva e um ambiente psicologicamente seguro para mulheres, pessoas com deficiência, pessoas negras, pessoas LGBTQIA+, independentemente de crenças, idade ou qualquer outro marcador social ou identitário. Buscamos equidade e respeito em nossas equipes e acreditamos na força de cada individualidade para gerar transformação. Já somos mais de 3.000 colaboradores e seguimos com perspectivas de ir ainda mais longe.

Você já se perguntou qual é o seu propósito e que história deseja escrever para a sua vida e carreira? Sempre sonhou em ter um papel protagonista e impactar positivamente a vida de milhares de pessoas? Aqui, você pode fazer parte dessa transformação.

#VemSerIguá

Vamos construir um futuro melhor, Iguá Saneamento.