A BMG Seguros está contratando uma pessoa** para atuar como Gerente de Segurança da Informação.**
O profissional será responsável por desenvolver e implementar a estratégia de segurança da informação da empresa, garantindo conformidade com normativas regulatórias, incluindo SUSEP, ISO/IEC 27001 e as diretrizes da ISO/IEC 27002, Sarbanes-Oxley (SOX), LGPD, entre outras regulamentações aplicáveis. Será o responsável por gerenciar a segurança de um ambiente em nuvem Microsoft Azure e liderar a elevação dos níveis de maturidade da segurança da informação na organização.
**Responsabilidades e atribuições**
- Desenvolver e implementar políticas e processos de segurança da informação em conformidade com as diretrizes da SUSEP, ISO/IEC 27001 e as boas práticas de segurança da ISO/IEC 27002, SOX, LGPD e outras normas relevantes.
- Gerenciar a implementação e certificação do sistema de gestão de segurança da informação (SGSI) com base na ISO/IEC 27001, garantindo que os controles de segurança sigam as diretrizes estabelecidas pela ISO/IEC 27002.
- Proteger o ambiente de nuvem Microsoft Azure, utilizando ferramentas avançadas de segurança, como F5, firewalls, SIEM, e soluções de resposta a incidentes.
- Conduzir avaliações contínuas de riscos cibernéticos e auditorias de segurança, assegurando a conformidade com exigências como as de SOX, e aplicando frameworks como ISO/IEC 27005 para gestão de riscos.
- Gerenciar o programa de governança de segurança da informação, visando aumentar os níveis de maturidade e assegurar a implementação eficaz dos controles de segurança da ISO/IEC 27002.
- Monitorar continuamente ameaças e vulnerabilidades, implementando medidas proativas de proteção e coordenação de respostas a incidentes de segurança.
- Realizar auditorias internas e coordenar com auditores externos para garantir a conformidade com a legislação de proteção de dados e regulamentos específicos do setor de seguros.
- Implementar programas de conscientização e treinamento de segurança da informação, promovendo uma cultura organizacional de segurança robusta.
- Alinhar a estratégia de segurança da informação com os objetivos de negócio, gerindo o orçamento e os recursos da área de forma eficiente.
**Requisitos e qualificações**
- Graduação em Segurança da Informação, Ciência da Computação, Engenharia de Redes ou áreas correlatas.
- Experiência significativa em liderança na área de segurança da informação, com foco em conformidade regulatória, especialmente no setor financeiro e de seguros.
- Profundo conhecimento das normas ISO/IEC 27001 e das diretrizes ISO/IEC 27002, além de legislações como Sarbanes-Oxley (SOX) e LGPD.
- Experiência prática em ambientes de nuvem Microsoft Azure com forte ênfase em segurança e compliance.
- Conhecimento avançado de soluções de segurança, incluindo F5, firewalls, IDS/IPS, SIEM, DLP e outras ferramentas de proteção.
- Experiência comprovada na implementação de sistemas de gestão de segurança da informação (SGSI) e na aplicação de frameworks de gestão de riscos.
- Certificações como CISSP, CISM, CISA, CRISC, ISO/IEC 27001 Lead Implementer ou Auditor são altamente desejáveis.
- Capacidade de liderar e influenciar equipes multifuncionais e de comunicar-se eficazmente com stakeholders em todos os níveis da organização.
**Informações adicionais** Benefícios**:
- Vale-refeição no valor de R$ 1.040,00 reais (Alelo);
- Vale-alimentação no valor de R$ 832,00 reais (Alelo);
- Convênio médico - Bradesco Saúde;
- Convênio odontológico - Bradesco Saúde;
- Seguro de vida - Bradesco Saúde
- Previdência privada 1-1 (opcional);
- Auxílio creche/babá;
- PAP - Programa de Assistência Pessoal;
- Psicologia Viva - 4 sessões de terapia individual gratuitas por mês;
- _Day off_ de aniversário;
- PLR Sindical e gratificação anual;
- Gympass.
**Modalidade de trabalho**:
- Regime híbrido (presencial 3 vezes por semana e demais dias _home office_).
- Local de trabalho: Av. das Nações Unidas, 11857, Itaim Bibi, São Paulo (próximo à estação de trem Berrini).
Na BMG Seguros, mais do que uma empresa de seguros, somos os arquitetos do futuro, os construtores de um amanhã mais promissor.
Nosso propósito é **impulsionar, por meio de nossas soluções, o desenvolvimento do país a longo prazo**. Para isso, contamos com um time de especialistas em todas as modalidades de Seguro Garantia, Seguros P&C (Propriedade e Responsabilidade Civil) e Linhas Financeiras.
**O que é ser BMGente?**
Ser BMG Seguros é desafiar os limites da possibilidade, afinal, a inovação começa no imaginário.
Conheça uma pouco mais sobre como fazemos para impulsionar sonhos e os tornar realidade:
**_
(#ParaTodosVerem: trilha da BMG Seguros indicando como fazemos para transformar a imaginação em realidade. Na ilustração, há uma pessoa segurando uma bandeira laranja em