ANALISTA II DE CONFORMIDADE

Descrição da vaga

Descrição

Buscamos um(a) profissional para atuar com adequações e avaliações envolvendo Segurança e Privacidade da Informação, respondendo e apoiando clientes internos e externos.O(a) profissional será um dos principais pontos de contato para assuntos relacionados à governança em SI e boas práticas e também parte integrante do time que mantém nossas certificações e aplicações de frameworks, garantindo que o ambiente esteja adequado às legislações, normativos e regulamentações aplicáveis.Procuramos alguém com perfil analítico, visão de negócio, forte capacidade de comunicação e habilidade para atuar em cenários desafiadores, conciliando demandas técnicas, operacionais e estratégicas para gerar valor e garantir a satisfação dos clientes.

Responsabilidades e atribuições

Definir e recomendar direcionamentos para processos, atividades e documentações, objetivando um Sistema de Gestão (SG) integrado que atenda e esteja em conformidade com as normas e legislações aplicáveis;

Nortear time sobre dúvidas e questionários de clientes relacionadas segurança, privacidade e conformidade em Cloud, atendendo chamados e solicitações por meios dos canais oficiais de atendimento e comunicação;

Estabelecer metodologia e conduzir avaliação em Cloud e com envolvidos (áreas parceiras) para SOC2;

Aprovar relatórios e apresentações, seguindo boas práticas, metodologias e visando prover integração do Sistema de Gestão (SG) e correlatos, de acordo com normas e legislações aplicáveis;

Gerir elaboração da análise crítica, garantindo que as informações estão coerentes e validadas;

Estabelecer métodos para adequação e implementação de novos regulamentos, normas e legislações, analisando aplicabilidade e viabilidade;

Administrar demandas internas e externas através de gerenciamento e implementação de indicadores, assim como apoiar/conduzir a gestão de projetos, seguindo boas práticas;

Direcionar a área em caso dúvidas e questionários sobre segurança e conformidade Cloud que exijam maior conhecimento, orientando o tema com clareza e as respostas;

Administrar demandas internas e externas através de gerenciamento e implementação de indicadores, assim como apoiar/conduzir a gestão de projetos, seguindo boas práticas;

Analisar necessidade de cursos e materiais preparatórios para análises e adequações de ambientes;

Envolver, orientar e direcionar as áreas envolvidas nas atividades voltadas às adequações, conforme riscos e oportunidades de melhorias mapeadas;

Emitir recomendações e diretrizes para amadurecimento dos processos para Cloud em relação à conformidade com segurança e privacidade da informação;

Avaliar contratos e propostas, analisando a aplicabilidade de cláusulas de segurança e privacidade;

Compreender e entender sobre os fluxos processuais e sistêmicos para tratamento de dados pessoais e sensíveis. Sugerir controles para manter a sua segurança e proteção da privacidade, via boas práticas de mercado, requisitos das normas e legislação;

Ser facilitador no time e entre as áreas envolvidas, para interpretação de como adequar e/ou implantar requisitos e controles aplicáveis de segurança e privacidade da informação, eliminando dúvidas;

Conduzir atendimentos específicos e detalhados de Clientes, voltados a segurança e privacidade da informação em Cloud;

Assegurar que os controles para adequação aos requisitos e controles de normas e legislações aplicáveis sejam implementados de uma maneira auditável, conforme boas práticas de auditoria;

Garantir cláusulas de segurança e privacidade da informação em acordos comerciais, contratos com entidades externas envolvidas no tratamento de dados de clientes, de acordo os requisitos normativos e legislação aplicável.

Requisitos e qualificações

Formação superior completa em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas;

Lei Geral de Proteção de Dados (LGPD);

General Data Protection Regulation (GDPR);

Segurança Cibernética;

ISO 27001 e ISO 27017 (obrigatório ter experiência);

ISO 27701 e ISO 27018;

SOC 1 e SOC 2 (obrigatório ter experiência);

Auditorias de Segurança e/ou Privacidade da Informação (obrigatório ter experiência);

CIS Controls;

Cloud Security Alliance (CSA);

NIST;

Conceitos de computação em Nuvem;

Regulamentação BACEN;

AICPA;

Auditor líder ISO 27001;

Auditor ou Implantador de ISO 27701;

Interpretação das normas ISO 27018 e ISO 27017;

Inglês avançado.

Informações da vaga

Modalidade de trabalho: Hybrid