Analista de Governança Segurança da Informação SR (GRC)

Vaga não está no LinkedIn

🔥 1 hora atrás

🇧🇷 Brasil – Remoto

⏰ Tempo Integral

🟠 Sênior

👮‍♂️ Cibersegurança / Engenheiro de Segurança

👻 Score fantasma 12%

O que significa: quão provável esta vaga está aberta sem contratação ativa.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

IPIRANGA

SiteLinkedInTodas as Vagas

51 - 200 funcionários

Fundada em 1969

🏭 Manufatura

🚘 Automotivo

Manufacturing • Automotive

Shuton-Ipiranga é especializada no design e fabricação de Fusos de Esferas de Precisão e é o resultado da fusão das empresas Shuton e Ipiranga, cada uma com mais de 50 anos de experiência, que iniciaram um caminho de colaboração no ano de 2018. Nosso amplo portfólio de produtos está organizado em três principais famílias, conforme áreas de aplicação: XP Xtrem Position ➡ Fusos de esferas de alto desempenho para aplicações de posicionamento. Tecnologias de produção, especialmente máquinas-ferramenta de alta demanda. Buscando precisão, alta dinâmica e rigidez. XL Xtrem Load ➡ Fusos de esferas de alta carga para aplicações de serviço pesado. Máquinas de injeção, Prensas, Elevadores, Atuadores e outras aplicações de serviço pesado. Buscando Altas cargas, eficiência e design personalizado. XT Xtrem Transport ➡ Fusos de esferas de alta eficiência para aplicações de automação. Automação, Ferroviária, Automatismos, Semicondutores, Atuadores. Buscando eficiência, integrabilidade, intercambiabilidade e fornecimento rápido. Unimos forças, multiplicando capacidades, adicionando solvências e formando uma única organização que otimiza recursos para ser mais eficiente. 2023 trouxe um marco importante, pois nos tornamos parte do principal fabricante mundial de rolamentos e transmissão de potência, The Timken Company. Um projeto global e conjunto que nos permite expandir nossa gama de produtos com mais tecnologias, agrupar investimentos em perspectiva e acessar mais mercados.

Descrição

• Atuar na sustentação e evolução dos processos de Governança, Riscos e Compliance (GRC) de Segurança da Informação • Garantir aderência às políticas corporativas, requisitos regulatórios, controles internos e melhores práticas de mercado • Conduzir atividades de gestão de riscos, auditorias, indicadores, conscientização, documentação, gestão de terceiros e acompanhamento de planos de ação de Segurança da Informação • Elaborar, revisar e manter políticas, normas, procedimentos e controles de Segurança da Informação • Apoiar processos de auditoria interna e externa • Acompanhar não conformidades e planos de ação • Produzir evidências para auditorias e avaliações regulatórias • Apoiar iniciativas relacionadas à ISO 27001, SOX e demais requisitos de compliance • Executar processos de identificação, avaliação e acompanhamento de riscos cibernéticos • Apoiar a manutenção do registro de riscos • Monitorar planos de tratamento e aceites de risco • Elaborar reportes executivos sobre a evolução dos riscos de Segurança da Informação • Realizar avaliações de segurança de fornecedores e parceiros • Apoiar processos de homologação de terceiros • Revisar requisitos de Segurança da Informação em contratos • Acompanhar remediações de fornecedores críticos • Planejar e executar campanhas de conscientização em Segurança da Informação • Coordenar campanhas de phishing simulado • Elaborar materiais de comunicação e treinamento • Monitorar indicadores de efetividade dos programas de awareness • Manter a documentação da área atualizada • Estruturar evidências para auditorias e certificações • Apoiar a organização do repositório de processos, controles e normativos • Garantir aderência aos padrões corporativos de documentação • Consolidar indicadores de Segurança da Informação • Elaborar dashboards e apresentações executivas • Acompanhar métricas de risco, auditoria, terceiros e conscientização • Suportar fóruns de governança e comitês internos

🎯 Requisitos

• Graduação completa em Tecnologia da Informação, Segurança da Informação, Engenharia, Sistemas de Informação ou áreas correlatas • Experiência em Governança, Riscos e Compliance (GRC) • Vivência com auditorias de TI • Experiência em gestão de riscos e controles internos • Experiência na elaboração de políticas, normas e procedimentos • Vivência na condução de programas de conscientização em Segurança da Informação • Conhecimentos obrigatórios em Gestão de Riscos • Conhecimentos obrigatórios em Governança de Segurança da Informação • Conhecimentos obrigatórios em Auditoria de TI • Conhecimentos obrigatórios em ISO 27001 • Conhecimentos obrigatórios em Controles Internos • Conhecimentos obrigatórios em Gestão de Terceiros • Conhecimentos obrigatórios em Indicadores e métricas • Conhecimentos obrigatórios em construção de documentação e evidências

🏖️ Benefícios

• Horário flexível • Auxílio filho com deficiência • Programa de Remuneração Variável • Previdência Privada • Adicional por tempo de serviço • Terapia Online & Orientação Nutricional • Cesta natalidade • Universidade corporativa • Gympass • VR/VA • VT • Plano de Saúde e Odontológico • Seguro de vida