Responsabilidades : Elaborar e revisar políticas, processos e procedimentos de governança de Tecnologia da Informação (TI) para estruturar ciclos de melhoria contínua e garantir o alinhamento das operações aos padrões normativos; Propor e priorizar melhorias a partir da matriz de riscos os controles e arquiteturas de segurança da informação para reforçar a proteção dos ativos tecnológicos e reduzir a exposição a incidentes; Conduzir tecnicamente as reuniões periódicas do Comitê de Privacidade e Proteção de Dados, apresentando o status dos riscos e acompanhando o desdobramento das ações corretivas; Realizar análise de riscos dos projetos com centralidade no cliente; Mapear e analisar os processos operacionais e tecnológicos da organização para identificar vulnerabilidades e fundamentar a estruturação de planos de mitigação; Contribuir, em conjunto com o Compliance, reunindo e validando as evidências dos controles de SI; Avaliar os riscos de segurança da informação e privacidade em projetos e novas iniciativas, desde a ideação, classificando-os por criticidade e definindo os controles necessários antes da implantação; Analisar as cláusulas de segurança da informação e privacidade dos contratos com fornecedores, avaliando o risco de terceiros e definindo os requisitos exigidos, em conjunto com o Jurídico Preventivo; Contribuir, em conjunto com o Escritório de Processos, com o mapeamento e a melhoria dos fluxos da área; Conduzir a due diligence de SI e privacidade de fornecedores e IES conveniadas e monitorar seus riscos ao longo da relação; Definir, medir e reportar os indicadores de risco de SI e privacidade à liderança e ao Comitê; Avaliar os riscos de segurança e privacidade das ferramentas de IA solicitadas ou adotadas pela organização; Analisar, sob a ótica de risco, os incidentes de segurança e de dados pessoais encerrados, atualizando a matriz e os controles; Analisar, sob a ótica de risco, os incidentes de segurança e de dados pessoais encerrados, atualizando a matriz e os controles; Contribuir, em conjunto com o Especialista SI, com a elaboração do RIPD em iniciativas de maior risco; Planejar e conduzir ações de conscientização em SI e privacidade, em conjunto com T&D e o Especialista SI; Atualizar os indicadores de desempenho, mensalmente; Zelar pelo registro do ponto diário e banco de horas zerado no final de cada mês; Participar das reuniões de check-in dos OKRs e KPIs; Agir em prol da cultura do desenvolvimento sustentável; Executar outras atividades correlatas da área; Formação necessária: Graduação Completa em Segurança da informação, Ciências da computação, Sistemas de informação, Gestão de TI, Análise e desenvolvimento de sistemas e áreas afins; Pós-Graduação Cursando em Governança de TI; Gestão de riscos e Compliance e áreas afins; Requisitos obrigatórios: Inteligência Artificial (uso de modelos, automação,avaliação de soluções de IA para infraestrutura e segurança); Segurança da Informação ISO 27001; Mapeamento, fluxos e modelagem de processos; Legislações relacionadas a privacidade de dados, Lei 13. 13.709/2018 - LGPD (Lei Geral de Proteção de Dados Pessoais); Metodologias Ágeis; Inglês técnico; Comunicação escrita e oral; NIST CSF e CIS Controls; Gestão de riscos de terceiros; Ferramentas do Google (planilhas, drive, forms, etc); Ferramentas de gerenciamento de projetos e tarefas (Miro/ Jira e Kanban); Requisitos diferenciais: Certificações em Segurança / DevSecOps (CISSP, Security +, CSSLP, SDL, CEHT, etc); Certificação da ISO 31000; Competências comportamentais: Relacionamento interpessoal; Visão sistêmica; Execução com foco no resultado; Negociação; Visão analítica; Modalidade: Híbrida; Horário de Trabalho: De segunda-feira a sexta-feira das 08h30 às 17h30; Remuneração: Salário compatível com a função + benefícios (vale refeição de R$ 40,00 ao dia, vale alimentação de R$ 750,00 ao mês + vale transporte) e demais benefícios elencados abaixo. Benefícios: -. Day Off -. Zenklub -. Plano Odontológico

Exigências

• Escolaridade Mínima: Ensino Superior