Analista ii de conformidade

Atuar na manutenção, saúde e evolução do sistema de gestão voltado para Segurança e Privacidade da Informação.Atuar como um dos principais pontos de contato para assuntos relacionados à governança em Segurança da Informação e boas práticas.Participar ativamente da manutenção das certificações, garantindo que o ambiente esteja adequado às legislações, normas e regulamentações aplicáveis.Atuar com perfil analítico, visão de negócio e forte capacidade de comunicação, conciliando demandas técnicas, operacionais e estratégicas.Contribuir para a geração de valor e para a satisfação dos clientes por meio da evolução contínua dos processos de Segurança e Privacidade da Informação.

Responsabilidades e atribuições

• Executar controle e acompanhamento do tratamento dos riscos registrados, seguindo metodologia definida internamente e baseada em melhores práticas de mercado;
• Elaborar relatórios e apresentações seguindo as boas práticas, metodologias e modelos internos;
• Executar e medir ações periódicas de conscientização em Segurança da Informação e Privacidade em Cloud, por meio de treinamentos, informativos e dinâmicas com os colaboradores, conforme métodos definidos internamente;
• Elaborar e manter atualizadas as documentações de conformidade, incluindo a manutenção do Sistema de Gestão (SG), seguindo boas práticas de mercado, metodologias e modelos internos;
• Operar a adesão a normas, legislações e regulamentações, realizando análises e medições periódicas baseadas em melhores práticas de mercado, incluindo o registro e monitoramento de apontamentos e suas resoluções;
• Conduzir auditorias internas e externas, acompanhando e mediando entrevistas entre auditores e áreas internas, além de responder pelos requisitos relacionados ao Sistema de Gestão;
• Atender auditorias de clientes Cloud relacionadas à Segurança e Privacidade da Informação, fornecendo orientações e evidências conforme os processos internos;
• Atender dúvidas e questionários de clientes sobre Segurança e Privacidade em Cloud, respondendo chamados e solicitações por meio dos canais oficiais de atendimento e comunicação;
• Executar atividades de adequação à conformidade de processos e ambientes, novos ou existentes, por meio do envolvimento, orientação e direcionamento das áreas de Cloud;
• Atuar de forma consultiva em projetos de outras áreas que possam impactar controles de Segurança e/ou Privacidade, realizando análises baseadas em boas práticas de mercado;
• Realizar o atendimento das demandas da área por meio das ferramentas de gestão de serviços e atividades;
• Avaliar contratos e propostas, analisando a aplicabilidade de cláusulas relacionadas à Segurança e Privacidade;
• Documentar como os controles e requisitos estão em conformidade com as normas aplicáveis;
• Avaliar cláusulas contratuais que envolvam a área de Cloud nos temas de Segurança da Informação e Privacidade, bem como elaborar termos e demais documentações necessárias.

Requisitos e qualificações

• Formação superior completa em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas;
• Conhecimento em Lei Geral de Proteção de Dados (LGPD);
• Conhecimento em General Data Protection Regulation (GDPR);
• Conhecimento em Segurança Cibernética;
• Conhecimento nas normas ISO 27001 e ISO 27017;
• Conhecimento nas normas ISO 27701 e ISO 27018;
• Conhecimento em SOC 1 e SOC 2;
• Experiência com auditorias de Segurança e/ou Privacidade da Informação;
• Conhecimento em CIS Controls;
• Conhecimento em Cloud Security Alliance;
• Conhecimento em NIST;
• Conhecimento em conceitos de Computação em Nuvem;
• Conhecimento em regulamentações do BACEN;
• Formação ou certificação como Auditor ISO 27001;
• Formação ou certificação como Auditor ou Implantador ISO 27701;
• Conhecimento em interpretação das normas ISO 27018 e ISO 27017.