Pessoa Analista de Risco e Segurança da Informação
Responsabilidades : Elaborar e revisar políticas, processos e procedimentos de governança de Tecnologia da Informação (TI) para estruturar ciclos de melhoria contínua e garantir o alinhamento das operações aos padrões normativos; Propor e priorizar melhorias a partir da matriz de riscos os controles e arquiteturas de segurança da informação para reforçar a proteção dos ativos tecnológicos e reduzir a exposição a incidentes; Conduzir tecnicamente as reuniões periódicas do Comitê de Privacidade e Proteção de Dados, apresentando o status dos riscos e acompanhando o desdobramento das ações corretivas; Realizar análise de riscos dos projetos com centralidade no cliente; Mapear e analisar os processos operacionais e tecnológicos da organização para identificar vulnerabilidades e fundamentar a estruturação de planos de mitigação; Contribuir, em conjunto com o Compliance, reunindo e validando as evidências dos controles de SI; Avaliar os riscos de segurança da informação e privacidade em projetos e novas iniciativas, desde a ideação, classificando-os por criticidade e definindo os controles necessários antes da implantação; Analisar as cláusulas de segurança da informação e privacidade dos contratos com fornecedores, avaliando o risco de terceiros e definindo os requisitos exigidos, em conjunto com o Jurídico Preventivo; Contribuir, em conjunto com o Escritório de Processos, com o mapeamento e a melhoria dos fluxos da área; Conduzir a due diligence de SI e privacidade de fornecedores e IES conveniadas e monitorar seus riscos ao longo da relação; Definir, medir e reportar os indicadores de risco de SI e privacidade à liderança e ao Comitê; Avaliar os riscos de segurança e privacidade das ferramentas de IA solicitadas ou adotadas pela organização; Analisar, sob a ótica de risco, os incidentes de segurança e de dados pessoais encerrados, atualizando a matriz e os controles; Analisar, sob a ótica de risco, os incidentes de segurança e de dados pessoais encerrados, atualizando a matriz e os controles; Contribuir, em conjunto com o Especialista SI, com a elaboração do RIPD em iniciativas de maior risco; Planejar e conduzir ações de conscientização em SI e privacidade, em conjunto com T&D e o Especialista SI; Atualizar os indicadores de desempenho, mensalmente; Zelar pelo registro do ponto diário e banco de horas zerado no final de cada mês; Participar das reuniões de check-in dos OKRs e KPIs; Agir em prol da cultura do desenvolvimento sustentável; Executar outras atividades correlatas da área;
Formação necessária: Graduação Completa em Segurança da informação, Ciências da computação, Sistemas de informação, Gestão de TI, Análise e desenvolvimento de sistemas e áreas afins; Pós-Graduação Cursando em Governança de TI; Gestão de riscos e Compliance e áreas afins;
Requisitos obrigatórios: Inteligência Artificial (uso de modelos, automação,avaliação de soluções de IA para infraestrutura e segurança); Segurança da Informação ISO 27001; Mapeamento, fluxos e modelagem de processos; Legislações relacionadas a privacidade de dados, Lei 13. 13.709/2018 - LGPD (Lei Geral de Proteção de Dados Pessoais); Metodologias Ágeis; Inglês técnico; Comunicação escrita e oral; NIST CSF e CIS Controls; Gestão de riscos de terceiros; Ferramentas do Google (planilhas, drive, forms, etc); Ferramentas de gerenciamento de projetos e tarefas (Miro/ Jira e Kanban);
Requisitos diferenciais: Certificações em Segurança / DevSecOps (CISSP, Security +, CSSLP, SDL, CEHT, etc); Certificação da ISO 31000;
Competências comportamentais: Relacionamento interpessoal; Visão sistêmica; Execução com foco no resultado; Negociação; Visão analítica;
Modalidade: Híbrida;
Horário de Trabalho: De segunda-feira a sexta-feira das 08h30 às 17h30;
Remuneração: Salário compatível com a função + benefícios (vale refeição de R$ 40,00 ao dia, vale alimentação de R$ 750,00 ao mês + vale transporte) e demais benefícios elencados abaixo.
Requisitos
Estudos
Benefícios
Sobre FUNDACRED
Somos a Fundacred, uma fundação sem fins lucrativos que, há mais de 54 anos, atua para transformar realidades por meio do acesso à educação, ampliando oportunidades de desenvolvimento pessoal, profissional e social.
Ao longo desta trajetória, contribuímos para a formação e o crescimento de mais de 100 mil pessoas. Nossa atuação é guiada por um propósito claro e pelo compromisso de gerar impacto sustentável para a sociedade.
Por isso, buscamos profissionais que compartilhem desse propósito e desejem colocar seu talento a serviço de uma organização que une excelência na gestão, responsabilidade social e foco em resultados.
Acreditamos que conquistas consistentes são construídas por pessoas engajadas, relações de confiança e uma cultura de desenvolvimento contínuo. Promovemos um ambiente seguro, física e psicologicamente, que estimula a colaboração, o aprendizado, a autonomia e a experimentação responsável, fortalecendo a inovação e a alta performance das nossas equipes.
Esse compromisso é continuamente reconhecido, somos certificados pelo Great Place to Work (GPTW) há nove anos consecutivos e integramos o ranking das Melhores Empresas para Trabalhar do Terceiro Setor e do Rio Grande do Sul, onde alcançamos a 9ª posição. Além disso, somos reconhecidos pela ABRH-RS com o prêmio Top Ser Humano, por nossas iniciativas de gestão e desenvolvimento de pessoas.
Esses marcos refletem a prática diária dos nossos valores: paixão pelo trabalho, valorização das pessoas, foco no sucesso do cliente, integridade, sustentabilidade e a convicção de que a educação transforma trajetórias.
Se você busca atuar em uma organização orientada por propósito, que gera impacto social real e valoriza as pessoas como protagonistas de cada resultado, venha construir essa história conosco.