Analista de Governança de SI SR

A FF Seguros oferece oportunidades iguais de trabalho e todas as pessoas qualificadas serão consideradas para a vaga, sem discriminação de qualquer candidato ou colaborador com base na idade, raça, etnia, gênero, religião, nacionalidade, ascendência, deficiência, estado civil, orientação sexual, identidade e/ou expressão de gênero.

A área de Gestão de Riscos e Controles Internos atua como 2ª linha de defesa da Fairfax, sendo responsável pelos temas de gestão de riscos, controles internos e governança de segurança da informação

Responsabilidades e atribuições

Desenvolver as estratégias necessárias para implementação de um sistema de gestão de segurança capaz de atender demandas internas, reguladores, legislação e padrões exigidos;Trabalhar junto aos times de Segurança da Informação, para levantar informações necessárias sobre riscos, auditorias, processos e planos de ações;Ajudar a elaborar de maneira integrada planos de ação para direcionamento dos riscos de maneira colaborativa com as áreas de negócio, primeira linha de defesa e demais áreas;Atuar de forma consultiva junto aos times de TI e Segurança da Informação, realizando todos os alinhamentos necessários com as outras linhas de defesa, liderança e o board da empresa;Desenvolver e testar controles de segurança da informação baseados em melhores práticas de mercado (ISO27001, ISSO 27002, ISO27701, COBIT, ITIL, NIST, CIS Controls);Criação fluxos de trabalho entre os times de Segurança da Informação, Unidades de Negócios, Tecnologia da Informação e Gestão de Riscos;Cumprir os prazos acordados, engajado com o propósito do time e alinhados com seus pares;Apoiar os times de defesa na elaboração de mecanismos que possam auxiliar na redução de riscos de segurança da informação, como padrões, checklists, componentes de defesa (processos, procedimentos ou tecnologias) de prevenção que tenham o equilíbrio entre a experiência do usuário e a redução da exposição de riscos da organização;Responder às auditorias internas, auditorias externas e demandas das áreas de Controles Internos, Gestão de Riscos e Gestão de Privacidade (LGPD);Apoiar na elaboração e manutenção do programa de continuidade de negócios (PCN/BCP) garantindo continuidade das operações;Atuar na conscientização e suporte a todos os funcionários e gestores em relação as diretrizes, políticas e instruções de Segurança de Informação, tendo em vista o controle e organização dentro do ambiente seguro;Apoiar no processo de avaliação e revisão de fornecedores e parceiros quanto a requisitos de segurança da informação definidos pela empresa;Mapear e desenhar processos e políticas de segurança da informação e documentar base de conhecimento, através de procedimento operacional padrão;Emitir pareceres técnicos a respeito de demandas e projetos que possam impactar os controles de segurança da informação;Gerar e acompanhar indicadores (KPI´s e KRI´s) relacionados à segurança da informação;Revisar metodologias e processos internos da área, de forma a otimizar a governança de segurança da informação.

Requisitos e qualificações

• Procuramos pessoas que se destacam em sua formação, que se destacam na sociedade pelas suas realizações, que se destacam pelos seus valores e vontade de trabalhar, aprender e crescer.Necessário:Ensino Superior Completo
• Experiência em Gestão de riscos de segurança da informação, desenvolvimento de controles, testes e acompanhamento contínuo, considerando ativos, terceiros, projetos e pessoas
• Criação e implementação de planos e projetos estratégicos de segurança
• Experiência no desenvolvimento de fluxos e processos (políticas, procedimentos operacionais etc.)
• Experiência no Desenvolvimento de campanhas de conscientização e treinamentos de pessoas, para a formação de cultura de segurança
• Experiência em avaliar cenários de riscos e oportunidades de melhorias, definindo casos de uso para monitoramento e respostas a incidentes para o SOC
• Experiência no desenvolvimento de programa de continuidade de negócios
• Experiência no desenvolvimento de métricas e indicadores para reporte de status e resultados de desempenho e qualidade dos serviços de segurança
• Experiência na criação e apresentação de planos de comunicação executivos
• Conhecimento em ITIL, ISO27001, ISSO 27002, ISO27701, COBIT, ITIL, NIST CSF, CIS Controls
• Conhecimento de técnicas de proteção de dados aplicada ao ciclo de vida da informação
• Conhecimento em gestão de riscos, auditorias internas e externas
• Conhecimento em Excel (nível avançado)
• Skill analítico (pensamento crítico, resolução de problemas por meio de dados, negociação e gestão de tempo)
• Ser colaborativo, organizado, criativo e analítico
• Ter boa comunicação nos mais diferentes níveis corporativos
• Desejado:Experiência em processo de controles internos e segurança da informação em ambientes regulados (BACEN, SUSEP, CVM)Conhecimento em práticas de proteção de dados e privacidade (LGPD)
• Inglês fluente.

Informações adicionais

Benefícios

de ser FFSeguros:Vale Alimentação

Vale Refeição

Seguro de Vida

Auxílio Creche e/ou Babá

PLR | Potencial de Bônus

Fruta na Mesa | Todos os dia uma fruta para você

Café da Manhã | Servido todos os dias

Day Off | Dia de descanso para aproveitar o aniversário

Assistência Médica

Assistência Odontológica

Vale Transporte | Fretado

Previdência Privada | Benefício Opcional

Plano de Ações | Benefício OpcionalA FF Seguros, seguindo os princípios e requisitos da legislação de proteção de dados vigente, incluindo, mas não se limitando à Lei 13.709/2018 (LGPD), realizará o tratamento dos dados que você compartilhou conosco com a finalidade de: Avaliar o seu perfil frente aos requisitos definidos para o cargo ao qual você se candidatou;Para cumprir as obrigações previstas na Circular SUSEP 612/20, precisaremos verificar: se você é ou possui relação com uma pessoa politicamente exposta (PEP) e/ou se você responde por processos judiciais criminais que tenham envolvimento com crimes relacionados à lavagem de dinheiro, corrupção, financiamento ao terrorismo ou crimes a estes relacionados. Para essa análise, iremos realizar a busca de informações em fontes públicas, como sites de tribunais de justiça e listas oficiais de pessoas politicamente expostas.Os dados que você nos fornecer poderão ser compartilhados com: (i) profissionais do RH da FF Seguros envolvidos no processo seletivo; (ii) Gestores da FF Seguros responsáveis pela aprovação dos candidatos;(iii) prestadores de serviços e áreas internas que irão apoiar a FF Seguros no processo seletivo;Você poderá exercer os direitos inerentes aos seus dados, como acesso aos dados, confirmação de tratamento, correção de dados e demais direitos previstos na LGPD entrando em contato com a FF Seguros pelo nosso portal de solicitações.

Clique aqui para acessá-lo.Consulte nossa política de privacidade disponível em

http://fairfax.com.br/politicadeprivacidade .