O que esperamos de você?
- Formação Superior em Segurança da Informação, Ciência da Computação ou áreas correlatas; - ISF Information Security Forum; - Certificações CCS Certified Cloud Security / ISO (família 27000), ITIL, COBIT e NIST; - Conhecimento da Resolução BACEN 4.893, LGPD (Lei 13.709), Marco Civil Internet e Basiléia/SOX/SUSEP e CVM; - 5 anos de experiência em avaliação de conformidade e gestão de risco e controles internos; - Experiência sólida em Governança de Segurança da Informação; - Conhecimentos e experiências sólidas em SI, TI e Cyber; - Experiência sólida no processo de Gestão de Riscos e Controles Internos; - Experiência sólida em Auditoria de sistemas; - Experiência e visão executiva dos negócios bancários; - Experiência sólida na elaboração de Planejamento Estratégico; - Experiência sólida de atuação junto à Comitês Executivos; - Capacidade de avaliar cenários de risco de Segurança da Informação; - Capacidade de explorar novas ideias para solucionar problemas e aperfeiçoar processos.
Como será o seu dia a dia?
- Auxiliar na manutenção das estruturas organizacionais de SI na organização; - Contribuir na manutenção de papéis e responsabilidades, descrições de cargos de SI e Planos de Cargos e Salários das áreas de SI; - Contribuir junto a equipe no trabalho de identificação, avaliação, adequação, manutenção da base de cursos internos e externos e de treinamentos executados, e demais necessidades para a melhoria da eficiência das habilidades de funcionários de SI; - Auxiliar no direcionamento da abordagem das disciplinas/áreas de SI baseada em risco; - Auxiliar nas manutenções e ratificações dos Comitês, Comissões e Grupos de SI; - Auxiliar no reporte e representação nos Comitês e Comissões da visão de SI; - Auxiliar na monitoração dos contratos internos de SI com base no planejamento estratégico do PDSI (Plano Diretor de Segurança da Informação); - Auxiliar na consolidação e monitoração das informações de SI para tomadas de decisões relativas a Governança Geral de SI; - Auxiliar na estruturação, documentação e manutenção da rede de AGSIs - Agentes de Segurança da Informação, com a realização de workshops e reuniões de direcionamentos das responsabilidades dos mesmos (Treinamento e conscientização, Classificação da informação, Proteção de informações, Monitoramento seguro de e-mail/e-mail, Gerenciamento de incidentes/Prevenção de fuga de dados, Informática do usuário final (EUC) Trabalho Remoto); - Realizar a Governança sobre a correlação de eventos com foco no balizamento e tendências dos riscos de TI, SI e Cyber; - Realizar o acompanhamento e Reporte da Visão Integrada de Segurança Cibernética(VIS) e Heatmap por linha de negócio, fundamentada nas ameaças, vulnerabilidades, incidentes, riscos, apontamentos de auditorias e itens regulatórios.