Especialista em Segurança da Informação - Jabaquara/SP
Descrição da vaga
Responsável por executar atividades de
Governança, Riscos e Compliance de Segurança da Informação, atuando de forma
independente na supervisão e challenge dos controles executados pela 1ª linha
de defesa. Atua na gestão de riscos cibernéticos, monitoramento da efetividade
de controles, definição de indicadores, suporte regulatório, gestão do SGSI,
acompanhamento de auditorias e reporte executivo, garantindo aderência às
diretrizes corporativas, regulatórias e de segurança da informação.
Responsabilidades e atribuições
- Conduzir avaliações periódicas de risco cibernético para identificar, avaliar e priorizar riscos que possam impactar o negócio.
- Monitorar a efetividade dos controles de Segurança da Informação da 1ª linha de defesa, assegurando aderência às políticas e requisitos regulatórios.
- Elaborar e acompanhar planos de tratamento para riscos, vulnerabilidades e não conformidades.
- Desenvolver, monitorar e reportar indicadores de segurança para gestão e comitês executivos.
- Realizar challenge independente sobre decisões, exceções e aceites de risco apresentados pelas áreas de negócio e tecnologia. Sempre que requerido.
- Apoiar auditorias internas, externas e fiscalizações regulatórias, fornecendo evidências e acompanhando ações corretivas. Conforme cronograma de auditoria.
- Elaborar e revisar políticas, normas e procedimentos de Segurança da Informação.
- Acompanhar riscos de terceiros críticos e processos de avaliação de fornecedores.
- Atuar como consultor interno em projetos estratégicos, avaliando riscos e requisitos de segurança desde as fases iniciais. Durante o ciclo dos projetos seja em ambientes onpremisse ou Cloud (AWS).
- Monitorar a aderência aos requisitos regulatórios e corporativos de Segurança da Informação, promovendo melhoria contínua do ambiente de controle.
Requisitos e qualificações
- Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas.
- Mínimo de 5 anos de experiência em Segurança da Informação, com atuação em Governança, Riscos, Compliance (GRC) ou funções de primeira ou segunda linha de defesa.
- Experiência em ambientes regulados e sujeitos a auditorias internas e externas.
- Experiência na elaboração, manutenção e monitoramento de controles de Segurança da Informação.
- Experiência na condução de avaliações de risco, tratamentos de risco e definição de planos de ação.
- Experiência em governança da segurança de ambientes Cloud AWS.
- Vivência em gestão de indicadores (KPIs/KRIs), reportes executivos e acompanhamento de iniciativas de segurança.
- Conhecimento na interação com áreas de negócio, tecnologia, auditoria, compliance, jurídico e fornecedores.
Diferenciais: - Certificações ISO 27001, ISO 27005, CISM, CRISC, CISSP, Security+, ou similares.
- Experiência em instituições financeiras ou empresas reguladas pelo BACEN.
- Conhecimento em LGPD, NIST CSF, COBIT e frameworks de gestão de riscos.
Informações adicionais
- Inglês B2 mínima com capacidade de conversação
- ISMS (Sistema de Gestão de Segurança da Informação).
Etapas do processo
- Etapa 1: Cadastro
- Etapa 2: MAPEAMENTO COMPORTAMENTAL
- Etapa 3: ENTREVISTA COM O RH
- Etapa 4: QUESTIONARIO DE INTEGRIDADE E COMPLIANCE
- Etapa 5: ENTREVISTA COM O GESTOR
- Etapa 6: CARTA OFERTA
- Etapa 7: Contratação
SOBRE A LM MOBILIDADE
LM Mobilidade: conectando você e seu negócio
A LM Mobilidade, uma empresa Volkswagen Financial Services, atua no segmento de mobilidade, com a gestão de frotas em todo o território nacional, por meio de filiais estrategicamente localizadas em diversos estados brasileiros e no Distrito Federal. Com 50 anos de história, a companhia é a terceira locadora do mercado brasileiro, sendo uma das principais referências em seu setor. Conta com uma ampla gama de produtos e serviços, incluindo terceirização de frotas corporativas, assinatura de veículos, venda de seminovos e aluguel para motoristas de aplicativo.
Conheça os produtos e serviços operados pela LM Mobilidade:
LM Frotas: soluções completas para gestão e terceirização de frotas corporativas.
AssineCar: programa de assinatura de veículos multimarcas para quem busca flexibilidade e conveniência sem a preocupação da compra.
AssineCar Fit: programa de assinatura para veículos em segundo ciclo.
AssineCar One: programa de assinatura de veículos premium, como Volvo, GAC e GWM.
LM Seminovos: venda de veículos seminovos com a qualidade e a garantia LM.
LM Veículos para Apps: soluções de aluguel e assinatura para motoristas de aplicativos.
AssineTruck: assinatura de caminhões para empresas que precisam de flexibilidade na sua frota de transporte.
A LM Mobilidade é a responsável pela operação de todos os Programas de Assinaturas da Volkswagen Financial Services Brasil: VW Sign&Drive, VW Sig&Drive Colaboradores, VW Sign&Drive Empresas, Audi Signature e VW Truck Rental.
Com a LM, levamos pessoas e negócios de um lugar para outro com qualidade e eficiência, atributos que são os maiores desafios da mobilidade no Brasil.
CONHEÇA MAIS SOBRE NÓS