← Todas as vagas de Segurança da Informação|Vagas na Porto Seguro

Porto Seguro

São Paulo, SP, Brasil

Analista de Governança em Segurança da Informação Sênior

onsitefull_time

LOCALIZAÇÃO

São Paulo, SP, Brasil

MODELO

onsite

PUBLICADA

Descricao da vaga

Desenhar e executar o programa de conscientização em grande escala, adaptando a linguagem técnica de SI para uma comunicação fluida e acessível a diferentes públicos.

Avaliar se as rotinas das áreas de negócio estão em conformidade com as leis e regulamentações vigentes, propondo melhorias que unam segurança, conformidade e produtividade.

Desenvolver, acompanhar e reportar para alta direção resultados, novos indicadores de desempenho (KPIs) e de risco (KRIs) relacionados à cultura de segurança e comportamento dos colaboradores.

Responsabilidades e atribuicoes

Atuar como ponto focal estratégico de conscientização entre a área de Segurança da Informação e as diversas unidades de negócio da empresa. Será responsável por diagnosticar vulnerabilidades de comportamento e processos (análise de gaps), propor soluções inovadoras, desenvolver indicadores de maturidade de cultura e desenhar estratégias para mitigar riscos humanos, garantindo o alinhamento da segurança com os objetivos de negócio.

Analisar criticamente as soluções possíveis para cada cenário de risco, avaliando a eficácia dos procedimentos existentes e propondo novos métodos quando necessário. Propor e implementar melhorias práticas nos processos das áreas para mitigar os riscos identificados.

Requisitos

Conhecimento em conceitos dos frameworks de segurança da informação para aplicar em conteúdo para criação de materiais de conscientização em Segurança de Informação;
Conhecimento em definição e análise crítica de indicadores, Estrutura Normativa de Segurança da Informação, visão ampla dos conceitos e ferramentas de SI;
Experiência em gestão e elaboração de comunicados corporativos;
Conhecimentos ISO 27001, NIST, SANS Institute, CIS Controls, ITIL, Metodologia Ágil;
Desejável: Certificações como Security Awareness Practitioner, CompTIA Security+, CISSP ou similares.
Mapeamento de processos e assessment de maturidade de segurança buscando a gestão eficaz e tempestiva de riscos de Segurança da Informação;
Conhecimento em Governança, compliance e gestão de indicadores.
Experiência em projetos de mudança de cultura organizacional.
Técnicas e ferramentas de treinamento corporativo (e-learning, gamificação, LMS, campanhas de phishing simulado, etc.).
Criação de conteúdo digital (vídeos, e-mails educativos, infográficos, newsletters).
Métricas de eficácia em programas de conscientização (KPIs, relatórios de maturidade, dashboards)