Iguá Saneamento
Especialista de Requisitos e Governança de TI - Segurança da Informação
São Paulo / SP
Descrição da vaga
Nascemos em 2017 com o propósito de ser a melhor empresa de saneamento para o Brasil.
Hoje, estamos presentes em diversos municípios e estados brasileiros, com o objetivo de contribuir para que o país alcance a universalização dos serviços de água e esgoto. Nosso modelo de negócios consiste em concessões e parcerias público privadas (PPPs).
Somos uma das principais companhias de saneamento do país, inserida na vida de comunidades de diferentes portes e atendendo milhões de pessoas. Inovação, sustentabilidade, geração de valor e foco na satisfação do cliente fazem parte da nossa cultura organizacional.
Venha fazer parte dessa transformação com a gente!
Local de Atuação:São Paulo - Holding
Responsabilidades e atribuições
Atuar na
Gerência de Segurança da Informação conduzindo as frentes de Governança, Riscos
e Compliance (GRC) e de Gestão de Identidades e Acessos (IAM/IGA). A pessoa
será responsável por manter e evoluir o arcabouço de políticas e normas de
Segurança da Informação, coordenar o atendimento a auditorias financeiras e
regulatórias, garantir a segregação de funções nos sistemas corporativos e
fortalecer a cultura de segurança, reduzindo a exposição da companhia a riscos
cibernéticos, regulatórios e de fraude, em alinhamento à ISO/IEC 27001, ao NIST
CSF e à LGPD.
Principais Atividades
Elaborar, revisar e manter atualizados a Política de
Segurança da Informação, normas, procedimentos e padrões técnicos, conduzindo
sua aprovação nos fóruns competentes e a comunicação às áreas.
Apoiar a operação e a evolução do Sistema de Gestão de
Segurança da Informação (SGSI), incluindo escopo, Declaração de Aplicabilidade,
controles do Anexo A, auditorias internas e análise crítica pela direção, com
foco na obtenção e manutenção das certificações aplicáveis.
Conduzir o processo de gestão de riscos de Segurança da
Informação (identificação, análise, tratamento e monitoramento), mantendo o
registro de riscos, definindo KRIs e acompanhando os planos de mitigação,
incluindo riscos de terceiros, novos projetos e tecnologias.
Coordenar o atendimento à auditoria externa
independente nos Controles Gerais de TI (ITGC), como gestão de acessos,
mudanças e operação, preparando e validando evidências, mantendo a matriz de
controles e acompanhando a remediação das deficiências apontadas.
Atender a demandas de agências reguladoras, poder
concedente, órgãos de controle, ANPD, auditoria interna e clientes,
consolidando evidências, respondendo questionários e gerindo achados e planos
de ação até o encerramento.
Garantir e manter os processos de ciclo de vida de
identidades (admissão, movimentação e desligamento) e as regras de
provisionamento e desprovisionamento na plataforma de IGA.
Definir e manter modelos de perfis de acesso (RBAC) e a
governança de contas de serviço e privilegiadas, assegurando o princípio do
menor privilégio.
Conduzir as campanhas periódicas de recertificação de
acessos.
Planejar e executar o programa de conscientização em
Segurança da Informação, com treinamentos, simulações de phishing, campanhas e
trilhas por público, acompanhando indicadores de adesão, taxa de cliques e
reporte.
Avaliar o nível de segurança de servidores, sistemas,
redes e aplicações e acompanhar a gestão de vulnerabilidades e sua remediação.
Definir requisitos de segurança para novos projetos e
fornecedores.
Apoiar investigações de incidentes, fraudes e eventos
maliciosos.
Produzir indicadores (KPIs/KRIs) e reportes para a
gestão e comitês.
Orientar tecnicamente colaboradores e analistas da
equipe e prospectar novas ferramentas e metodologias.
Requisitos e qualificações
Formação superior completa em Ciência da Computação,
Sistemas de Informação, Segurança da Informação, Redes, Engenharia, Tecnologia
da Informação ou áreas correlatas.
Conhecimento sólido em ISO/IEC 27001/27002, NIST CSF e
LGPD.
Experiência com gestão de riscos de Segurança da
Informação e elaboração de políticas, normas e procedimentos.
Vivência em processos de gestão de identidades e
acessos: ciclo de vida, perfis de acesso (RBAC), recertificação e segregação de
funções (SoD).
Capacidade analítica, boa comunicação escrita e verbal,
organização e facilidade para interagir com áreas técnicas, de negócio e
auditores.
Diferenciais
Vivência com auditoria de ITGC e implantação de ISO
27001 / SGSI.
Vivência em plataformas de IGA, IAM, PAM, GRC.
Certificações como ISO/IEC 27001.
Na Iguá Saneamento valorizamos a diferença em todos os contextos e trabalhamos para promover uma cultura ética e inclusiva sempre. Como companhia e time, buscamos a equidade e respeitamos todos os tipos de diversidade (Gênero, Deficiência - PCD, LGBTQIAPN+, Étnico racial, Crenças e Gerações). Venha fazer parte dessa mudança, acreditamos na força de cada individualidade para gerar transformação!
Informações adicionais
Nossos
Benefícios
Aqui, cuidamos
das nossas pessoas em todas as etapas da sua jornada como colaborador. Conheça
o que oferecemos:
Saúde, bem-estar e qualidade de vida
•
Plano de Saúde extensivo aos dependentes
•
Plano Odontológico extensivo aos dependentes
•
Serviço de Telemedicina
•
Programa de Saúde Emocional com atendimento psicológico
gratuito
•
Vacina da gripe anual sem custo para os colaboradores
•
Programas de prevenção e cuidados com a saúde com
acompanhamento de portadores de doenças crônicas e estímulo de hábitos
saudáveis
•
Acesso à rede credenciada de estabelecimentos diversos,
como academias e estúdios (TotalPass)
•
Rede de parcerias e descontos em produtos e serviços
•
Programas internos de qualidade de vida: Mente Leve
(para de saúde emocional), Convivendo (acompanhamento de colaboradores
portadores de doenças crônicas) e o Enxuga (programa de estímulo de hábitos
saudáveis) e Melhor Maternidade (acompanhamento de colaboradoras e dependentes
gestantes, e crianças até 2 anos)
•
Seguro de Vida
Família e Apoio
Pessoal
•
Licença maternidade (180 dias) e paternidade (20 dias)
estendida
Alimentação
•
Vale alimentação
•
Refeitório ou vale-refeição (conforme operação)
•
Voucher especial de Natal (em cesta ou cartão
alimentação/refeição, dependendo da unidade)
Mobilidade
•
Vale Transporte ou estacionamento (conforme política
interna e localidade da vaga)
Incentivos Financeiros
•
Salário compatível com o mercado
•
PLR – Participação nos Lucros e Resultados
Desenvolvimento e Carreira
•
Universidade Corporativa com trilhas de aprendizagem
•
Programas de mentoria pontuais
*Os
benefícios podem variar de acordo com a unidade, cargo ou regime de
contratação, seguindo critérios de elegibilidade, entraremos em detalhe.
Em 2017, nascemos com um propósito: ser a MELHOR empresa de saneamento PARA o Brasil.
Desde então, nos consolidamos como uma das principais empresas do setor no país e estamos presentes em seis estados brasileiros (Alagoas, Mato Grosso, São Paulo, Paraná, Rio de Janeiro e Sergipe), beneficiando milhões de pessoas por meio de nossas concessões e parcerias público-privadas. Atuamos com o compromisso de proporcionar mais qualidade de vida e saúde à população atendida, por meio de um trabalho responsável e de excelência no fornecimento de água tratada e nos serviços de coleta, afastamento e tratamento de esgoto.
Mais do que uma atividade empresarial, encaramos a universalização do saneamento básico como um compromisso de larga escala com a vida, com as pessoas, com o meio ambiente, com nossos parceiros e com o desenvolvimento sustentável do Brasil. Esse propósito guia nossas decisões e reforça, todos os dias, o nosso compromisso em cada gota.
O nosso jeito de ser é marcado por um DNA inovador, que promove um ambiente acolhedor, respeitoso e repleto de aprendizados, gerando impacto positivo na sociedade. A valorização e o respeito às diferenças fazem parte da nossa cultura, promovendo uma atuação ética, inclusiva e um ambiente psicologicamente seguro para mulheres, pessoas com deficiência, pessoas negras, pessoas LGBTQIA+, independentemente de crenças, idade ou qualquer outro marcador social ou identitário. Buscamos equidade e respeito em nossas equipes e acreditamos na força de cada individualidade para gerar transformação. Já somos mais de 3.000 colaboradores e seguimos com perspectivas de ir ainda mais longe.
Você já se perguntou qual é o seu propósito e que história deseja escrever para a sua vida e carreira? Sempre sonhou em ter um papel protagonista e impactar positivamente a vida de milhares de pessoas? Aqui, você pode fazer parte dessa transformação.
#VemSerIguá
Vamos construir um futuro melhor, Iguá Saneamento.