A Funcional Health Tech está com vaga aberta para Analista de Governança de Segurança da Informação Pleno em modelo 100% remoto (home office). A oportunidade é voltada a profissionais com experiência em governança, riscos e controles de segurança da informação, auditorias e melhoria contínua de processos.
Responsabilidades e atribuições
- Elaborar e executar campanhas de conscientização e treinamentos, adaptando conteúdos aos diferentes públicos da empresa.
- Conduzir o atendimento a questionários, auditorias e avaliações de segurança de clientes, interpretando requisitos, coletando informações e validando respostas com as áreas responsáveis.
- Organizar e atualizar evidências de controles, avaliando sua adequação aos requisitos e promovendo seu reaproveitamento em avaliações, auditorias e iniciativas de certificação.
- Acompanhar planos de ação, prazos e pendências relacionados a riscos, controles e auditorias, alinhando responsáveis e encaminhamentos e sinalizando desvios.
- Elaborar e revisar políticas, regulamentos e procedimentos de Segurança da Informação, considerando as necessidades do negócio e os controles aplicáveis.
- Avaliar controles com base em referenciais como CIS Controls e ISO/IEC 27001, identificando lacunas e propondo melhorias.
- Contribuir para a estruturação e evolução do Sistema de Gestão de Segurança da Informação (SGSI).
- Consolidar indicadores, relatórios e apresentações, comunicando resultados, riscos e prioridades a diferentes públicos, incluindo gestores e alta direção.
- Identificar oportunidades de melhoria nos processos de governança, otimizando o acompanhamento das demandas e a gestão de evidências.
Requisitos
- Graduação concluída ou formação complementar relacionada a Segurança da Informação, Tecnologia, Governança, Riscos, Auditoria ou áreas afins.
- Experiência prática em GRC, Segurança da Informação, auditoria de tecnologia ou controles internos relacionados à segurança.
- Certificações em Segurança da Informação, GRC ou auditoria, especialmente relacionadas à ISO/IEC 27001.
- Experiência na elaboração ou revisão de documentos normativos e na organização e análise de evidências de controles.
- Experiência no atendimento a questionários, auditorias ou avaliações de segurança.
- Capacidade de interpretar requisitos, avaliar controles, identificar lacunas e acompanhar planos de ação.
- Comunicação verbal e escrita clara e assertiva, com capacidade de adaptar a linguagem a públicos técnicos, de negócio e executivos.
- Habilidade para dialogar com diferentes áreas e níveis hierárquicos, alinhar expectativas e conduzir demandas com cordialidade, escuta ativa e objetividade.
- Pensamento analítico para relacionar informações, identificar inconsistências e propor soluções adequadas ao contexto da organização.
- Organização e autonomia para administrar demandas simultâneas, negociar prazos e prioridades e sinalizar a necessidade de direcionamento ou decisão.
- Conhecimento de Excel, Word e PowerPoint, ou ferramentas equivalentes, para análise de informações e elaboração de materiais.
Diferenciais
- Participação em projetos de implementação, manutenção ou certificação de um SGSI com base na ISO/IEC 27001.
- Experiência em avaliações de maturidade de controles e acompanhamento de iniciativas de melhoria.
- Experiência com campanhas de conscientização, treinamentos e avaliação de sua efetividade.
- Conhecimentos de privacidade, proteção de dados pessoais e Lei Geral de Proteção de Dados (LGPD).
- Noções de gestão de vulnerabilidades, continuidade de negócios e gestão de identidades e acessos.
- Inglês para leitura de requisitos e elaboração de respostas a questionários e avaliações de segurança.
- Familiaridade com ferramentas de gestão de demandas, planos de ação e documentação.
Benefícios
- Plano de saúde e odontológico.
- Benefício farmácia, com subsídio parcial para medicamentos.
- Seguro de vida.
- Vacina contra a gripe.
- Programa de gestão integrada da saúde do colaborador e de seus dependentes.
- TotalPass, com acesso a academias e serviços de bem-estar.
- Auxílio-creche.
- Licenças-maternidade e paternidade estendidas.
- Auxílio home office para vagas remotas.
- Vale-refeição e/ou vale-alimentação.
- Programa anual de Participação nos Resultados (para cargos elegíveis).
- Day off de aniversário.
- Ações de desenvolvimento contínuo.
- Parcerias com instituições de ensino.
Informações adicionais
- Tipo de contratação: Efetivo.
- Modelo de trabalho: 100% remoto.
- Vaga também destinada a pessoas com deficiência (PcD).