.DESCRIÇÃO DA VAGAConhecendo um pouco mais sobre a Americanas S.A.:A Americanas S.A. é resultado da fusão entre as Lojas Americanas e a B2W, e nosso propósito é somar o que o mundo tem de bom para melhorar a vida das pessoas. Somos muito mais do que uma empresa de varejo: uma plataforma de inovação tecnológica com infinitas possibilidades físicas e digitais que tem as pessoas no centro de tudo!Dona das maiores e mais queridas marcas da Internet (Americanas.Com, Submarino, Shoptime), com uma operação de marketplace, logística e fintech unidas, mais de 1700 mil lojas físicas em todo Brasil, somos líderes na América Latina!Informações sobre a área e os desafios:A área de auditoria de tecnologia é responsável por avaliar a eficácia dos controles de segurança implementados por uma organização. A auditoria de Tecnologia é um tipo específico de auditoria que se concentra nos controles gerais de TI. Os controles gerais de TI são controles que abrangem toda a organização e não são específicos para um sistema ou aplicativo. Eles incluem controles de segurança física e ambiental, controles de acesso, controles de gerenciamento de mudanças, controles de backup e recuperação, e controles de gerenciamento de incidentes. Os objetivos da auditoria de ITGC são: Identificar e avaliar vulnerabilidades nos controles gerais de TI. Recomendar ações para corrigir vulnerabilidades nos controles gerais de TI. Assegurar que os controles gerais de TI atendam aos requisitos de segurança da organização.RESPONSABILIDADES E ATRIBUIÇÕESNesse time, você terá a oportunidade de:Colaborar no desenvolvimento de planos de auditoria de ITGC que estejam alinhados com os objetivos estratégicos da organização. Isso envolve a identificação de áreas de risco críticas e a priorização de auditorias; Realizar auditorias independentes e imparciais dos sistemas, processos e controles. Fornecer uma avaliação objetiva da eficácia e conformidade das operações de tecnologia; Identificar, avaliar e priorizar riscos relacionados à ITGC da informação e entender seu impacto potencial nos negócios da organização; Realizar testesde controles e de impacto que requerem nível de especialização técnica e conhecimento específico do ambiente de tecnologia da organização; Liderar ou apoiar auditorias específicas, como auditorias de segurança cibernética, auditorias de conformidade regulatória ou auditorias de segurança de aplicativos, auditoria de sistemas, auditoria de processos; Preparar relatórios de auditoria estratégicos que comuniquem eficazmente descobertas, conclusões, recomendações e planos de ação corretiva à alta administração e às partes interessadas; Fornecer insights e informações valiosas para a alta administração, auxiliando na tomada de decisões estratégicas relacionadas à segurança da informação; Manter registros detalhados de todas as atividades de auditoria, incluindo descobertas, evidências coletadas e conclusões
