Gerente de Segurança da Informação

Já pensou em trabalhar na Ipiranga?

Na Ipiranga acreditamos que pessoas com brilho nos olhos, autênticas e engajadas são nosso diferencial competitivo! Atuamos com paixão e propósito, colocando o cliente no centro das nossas decisões. Valorizamos a autonomia, a abertura e a transparência, pois temos certo de que a verdade e o respeito fortalecem relações e geram confiança. Proporcionamos para nosso time um ambiente flexível, de colaboração e bem-estar para plena realização pessoal e profissional. Nosso propósito é “Abastecer a vida em movimento”.

Conheça mais sobre a gente: https://portal.ipiranga/wps/portal/ipiranga/a-ipiranga/institucional/carreiras/ 

Leia nosso relatório de ESG: https://portal.ipiranga/wps/portal/ipiranga/a-ipiranga/institucional/sustentabilidade

O que a gente espera de você?

·       Temos foco no cliente e integridade é nossa vantagem competitiva #OClienteéaRazão

·       Conversas difíceis fortalecem nossas relações #SuaVozTemValor

·      Autonomia, responsabilidade e inconformismo são essenciais #DeixaComigo

·       Processos e Disciplina mudam o nosso resultado #EficiênciaMudaOJogo

·       Somos seguros, plurais, colaborativos e leves #SomosIpiranga

Responsabilidades e atribuições:

Responsabilidades e atribuições:

• Desenvolver e implementar a estratégia de segurança da informação alinhada com os objetivos de negócios.
• Gestão de crises de relacionadas a Segurança da Informação.
•  Identificar, avaliar e gerenciar os riscos de segurança da informação, incluindo a criação de planos de mitigação.
• Garantir que a empresa esteja em conformidade com regulamentações relevantes, como GDPR, HIPAA, ISO 27001, entre outras.
• Liderar uma equipe de profissionais de segurança da informação (Blue team, Red team e GRC) proporcionando orientação, treinamento e suporte.
• Supervisionar e atuar na detecção de ameaças cibernéticas, incidentes de segurança e investigações forenses.
• Implementar políticas e práticas de segurança de da informação.
• Desenvolver planos de continuidade de negócios e recuperação de desastres para garantir a resiliência em casos de incidentes de segurança.
• Promover a conscientização de segurança para todos os níveis da organização e garantir que todos compreendam suas responsabilidades em relação à segurança da informação.

Principais Desafios:

• Gestão dos fornecedores, quanto ao cumprimento de SLA’s e KPI’s - controlar e reportar indicadores de desempenho.
• Realizar e apoiar nos processos de auditorias periódicas (ex. SOX).
• Garantir o cumprimento do orçamento e forecast e atingir as metas de economia definidas.
• Assegurar que os padrões de ITSM são executados (ex. processos de changes).
• Gestão de vulnerabilidades, controle de acesso (IDM), Antivírus e ferramentas relacionadas.

Requisitos e qualificações

Pré requisito:

• Educação: Formação acadêmica em Tecnologia da Informação, Segurança da Informação ou área relacionada (certificações como CISSP, CISM, CISA são vantajosas).
• Vasta experiência em segurança da informação, incluindo liderança em funções de CISO ou níveis executivos similares.
• Conhecimento profundo de regulamentações de segurança da informação e padrões de conformidade.
• Habilidades de Liderança: Capacidade comprovada de liderar e gerenciar equipes, definir metas, prioridades e tomar decisões estratégicas.
• Comunicação: Habilidades de comunicação excelentes para interagir com equipes técnicas, gerência e partes interessadas não técnicas.
• Resolução de Problemas: Habilidade para identificar e solucionar problemas de forma eficaz, muitas vezes sob pressão.
• Capacidade de liderar equipes e criar uma cultura de segurança sólida.
• Adaptabilidade: Capacidade de se adaptar rapidamente a mudanças tecnológicas e de negócios.
• Viagem: Disponibilidade para viagens.
• Inglês Avançado/Fluente (leitura, fala e escrita).