ANALISTA DE GOVERNANÇA DE SEGURANÇA DA INFORMAÇÃO

Grupo Ferroeste | Belo Horizonte - MG | Presencial

Você está em busca de um novo desafio profissional que possa impulsionar sua carreira na área de tecnologia da informação? Temos uma oportunidade empolgante para você! Nossa equipe é composta por profissionais apaixonados, que valorizam a inovação e a troca de conhecimentos. Aqui, você encontrará um ambiente estimulante, onde a criatividade e a colaboração são fundamentais para o nosso sucesso coletivo. Ao se juntar a nós, você terá a chance de contribuir com projetos impactantes e se desenvolver continuamente, ao lado de especialistas dedicados. Se você deseja fazer parte de uma organização que valoriza a diversidade e a inclusão, e que investe no crescimento de seus talentos, queremos conhecer você! Venha transformar o futuro da tecnologia com a gente e descubra como a sua expertise pode fazer a diferença. Prepare-se para um novo capítulo na sua trajetória profissional!

Faixa salarial

A combinar

Regime de contratação

CLT

Benefícios

Seguro de Vida;
Plano de Saúde;
Café da manhã;
Assistência psicológica ;
Vale Transporte;
Kit maternidade;
Subsídio em treinamentos e idiomas;
Desconto com parceiros;
Plano de Remuneração variável ( PRV);
Vale Refeição;
Gympass;
Assistência Odontológica.
Apoiar a proteção das informações, dos dados pessoais, dos ativos e dos serviços do Grupo Ferroeste por meio da manutenção e evolução da governança de Segurança da Informação e Privacidade. A posição atua na gestão documental e de evidências, riscos e controles, conformidade, conscientização, avaliação de terceiros, segurança e privacidade desde a concepção, auditorias e apoio à resposta a incidentes, em articulação com TI, DPO, Jurídico, RH, Comunicação e áreas de negócio.
· Elaborar, revisar e manter políticas, normas, procedimentos, padrões, termos, registros e guias de Segurança da Informação e Privacidade, observando o fluxo institucional de validação e aprovação.
  • · Manter inventário da documentação normativa, responsáveis, versões, aprovações, vigências, revisões previstas e evidências de divulgação e aceite. · Apoiar a implementação, manutenção e melhoria contínua do Sistema de Gestão de Segurança da Informação (SGSI) e dos controles internos aplicáveis. · Mapear requisitos e controles dos referenciais adotados pela organização, registrar evidências, apontar desvios e acompanhar planos de ação. · Apoiar o funcionamento dos Comitês de Segurança da Informação e de LGPD, preparando pautas, materiais, registros de decisões e acompanhamento de pendências. · Administrar a base de conhecimento e os repositórios de SI e Privacidade, garantindo organização, classificação, rastreabilidade e acesso adequado.
  • · Apoiar o DPO e as áreas de negócio na manutenção do programa de privacidade, sem substituir as atribuições decisórias, legais ou de comunicação externa do Encarregado.· Coordenar operacionalmente a atualização do Registro das Operações de Tratamento de Dados Pessoais (ROPA), promovendo entrevistas, consolidação, validação com as áreas e controle das evidências.· Apoiar a triagem e elaboração de avaliações de privacidade, incluindo LIA, PIA e RIPD/DPIA, quando aplicáveis, submetendo conclusões e decisões ao DPO e às áreas competentes.· Acompanhar solicitações de titulares, mantendo protocolo, evidências, prazos internos e interlocução com as áreas responsáveis, sob orientação do DPO.· Apoiar a revisão de avisos de privacidade, termos, fluxos de consentimento, retenção e descarte, compartilhamentos e transferências de dados, com validação do DPO/Jurídico quando necessário.· Avaliar, com as equipes técnicas e de negócio, requisitos de Security by Design, Privacy by Design e Secure by Default em projetos, sistemas, integrações, automações e mudanças relevantes.· Aplicar checklists de segurança e privacidade, registrar análises, recomendações, aprovações, exceções e riscos residuais.· Apoiar avaliações de novos usos de Inteligência Artificial, mantendo inventário das iniciativas, riscos, responsáveis, dados utilizados, controles e evidências de aprovação.· Participar da análise de contratação e integração de sistemas, verificando requisitos de acesso, logs, retenção, continuidade, tratamento de dados pessoais e responsabilidades de fornecedores.· Apoiar avaliações de riscos de Segurança da Informação, Privacidade, terceiros e projetos; registrar cenários, controles, riscos residuais, responsáveis e planos de tratamento.· Manter matrizes e painéis de conformidade, evidências de controles e acompanhamento de planos de ação.· Apoiar auditorias internas e externas, avaliações de maturidade e diligências, incluindo preparação de evidências, entrevistas, respostas e monitoramento de pendências.· Apoiar a avaliação de terceiros e fornecedores que tratem informações ou dados pessoais, aplicando questionários, analisando evidências e encaminhando riscos para decisão da gestão, DPO ou Jurídico.· Apoiar a revisão de requisitos e cláusulas de Segurança da Informação, confidencialidade, privacidade, incidentes, subcontratação, retenção e descarte em contratos, sem emitir parecer jurídico.· Planejar e executar o calendário de conscientização, incluindo comunicados, cartilhas, vídeos, workshops, quizzes, campanhas temáticas e ações para públicos específicos.· Coordenar simulações de phishing e outras ações educativas, consolidando resultados, lições aprendidas e planos de reforço.· Desenvolver conteúdos claros e acessíveis para públicos técnicos, gestores, colaboradores e terceiros, em conjunto com RH e Comunicação.· Manter registros de participação, cobertura, avaliações de aprendizagem e evidências das campanhas e treinamentos.· Apoiar a recepção, registro, classificação, documentação e acompanhamento de eventos, vulnerabilidades e incidentes de Segurança da Informação.· Preservar e organizar evidências, cronologia, decisões, comunicações, planos de ação e lições aprendidas, respeitando sigilo e cadeia de custódia aplicável.· Apoiar a avaliação inicial de envolvimento de dados pessoais e acionar tempestivamente o DPO, a equipe técnica, a gestão e os demais responsáveis definidos nos planos vigentes.· Apoiar a manutenção e os testes de planos, playbooks, listas de acionamento, exercícios de mesa e registros de continuidade e resposta a incidentes. · Atuar como suporte ao Comitê de Crise quando formalmente acionado, dentro dos limites de alçada definidos.
Graduação completa em Tecnologia da Informação, Sistemas de Informação, Engenharia da Computação ou áreas afins.

  • Protocolos de rede e segurança.
  • Firewall, VPN, IDS/IPS, antivírus corporativo
  • Sistemas de SIEM e ferramentas de monitoramento.
  • Análise de logs e rastreamento de incidentes.
  • Normas e boas práticas de segurança (ISO 27001, LGPD, NIST).
(Desejável certificações: ISO 27001, CompTIA Security+, CEH, CISSP ou similares).
O Grupo Ferroeste possui um complexo industrial instalado em três Estados brasileiros, no Sudeste e Norte do País.
As principais atividades do Grupo são:
  • Produção de Aço Verde
  • Produção de Ferro-Gusa Nodular
  • Produção de Álcool Anidro Hidratado
  • Produção de Gases do Ar
  • Cimento
Ver página da empresa

ANALISTA DE GOVERNANÇA DE SEGURANÇA DA INFORMAÇÃO

Grupo Ferroeste | Belo Horizonte - MG | Presencial

Descrição da vaga

Você está em busca de um novo desafio profissional que possa impulsionar sua carreira na área de tecnologia da informação? Temos uma oportunidade empolgante para você! Nossa equipe é composta por profissionais apaixonados, que valorizam a inovação e a troca de conhecimentos. Aqui, você encontrará um ambiente estimulante, onde a criatividade e a colaboração são fundamentais para o nosso sucesso coletivo. Ao se juntar a nós, você terá a chance de contribuir com projetos impactantes e se desenvolver continuamente, ao lado de especialistas dedicados. Se você deseja fazer parte de uma organização que valoriza a diversidade e a inclusão, e que investe no crescimento de seus talentos, queremos conhecer você! Venha transformar o futuro da tecnologia com a gente e descubra como a sua expertise pode fazer a diferença. Prepare-se para um novo capítulo na sua trajetória profissional!

Responsabilidades e atribuições

Apoiar a proteção das informações, dos dados pessoais, dos ativos e dos serviços do Grupo Ferroeste por meio da manutenção e evolução da governança de Segurança da Informação e Privacidade. A posição atua na gestão documental e de evidências, riscos e controles, conformidade, conscientização, avaliação de terceiros, segurança e privacidade desde a concepção, auditorias e apoio à resposta a incidentes, em articulação com TI, DPO, Jurídico, RH, Comunicação e áreas de negócio.
· Elaborar, revisar e manter políticas, normas, procedimentos, padrões, termos, registros e guias de Segurança da Informação e Privacidade, observando o fluxo institucional de validação e aprovação.
  • · Manter inventário da documentação normativa, responsáveis, versões, aprovações, vigências, revisões previstas e evidências de divulgação e aceite. · Apoiar a implementação, manutenção e melhoria contínua do Sistema de Gestão de Segurança da Informação (SGSI) e dos controles internos aplicáveis. · Mapear requisitos e controles dos referenciais adotados pela organização, registrar evidências, apontar desvios e acompanhar planos de ação. · Apoiar o funcionamento dos Comitês de Segurança da Informação e de LGPD, preparando pautas, materiais, registros de decisões e acompanhamento de pendências. · Administrar a base de conhecimento e os repositórios de SI e Privacidade, garantindo organização, classificação, rastreabilidade e acesso adequado.
  • · Apoiar o DPO e as áreas de negócio na manutenção do programa de privacidade, sem substituir as atribuições decisórias, legais ou de comunicação externa do Encarregado.· Coordenar operacionalmente a atualização do Registro das Operações de Tratamento de Dados Pessoais (ROPA), promovendo entrevistas, consolidação, validação com as áreas e controle das evidências.· Apoiar a triagem e elaboração de avaliações de privacidade, incluindo LIA, PIA e RIPD/DPIA, quando aplicáveis, submetendo conclusões e decisões ao DPO e às áreas competentes.· Acompanhar solicitações de titulares, mantendo protocolo, evidências, prazos internos e interlocução com as áreas responsáveis, sob orientação do DPO.· Apoiar a revisão de avisos de privacidade, termos, fluxos de consentimento, retenção e descarte, compartilhamentos e transferências de dados, com validação do DPO/Jurídico quando necessário.· Avaliar, com as equipes técnicas e de negócio, requisitos de Security by Design, Privacy by Design e Secure by Default em projetos, sistemas, integrações, automações e mudanças relevantes.· Aplicar checklists de segurança e privacidade, registrar análises, recomendações, aprovações, exceções e riscos residuais.· Apoiar avaliações de novos usos de Inteligência Artificial, mantendo inventário das iniciativas, riscos, responsáveis, dados utilizados, controles e evidências de aprovação.· Participar da análise de contratação e integração de sistemas, verificando requisitos de acesso, logs, retenção, continuidade, tratamento de dados pessoais e responsabilidades de fornecedores.· Apoiar avaliações de riscos de Segurança da Informação, Privacidade, terceiros e projetos; registrar cenários, controles, riscos residuais, responsáveis e planos de tratamento.· Manter matrizes e painéis de conformidade, evidências de controles e acompanhamento de planos de ação.· Apoiar auditorias internas e externas, avaliações de maturidade e diligências, incluindo preparação de evidências, entrevistas, respostas e monitoramento de pendências.· Apoiar a avaliação de terceiros e fornecedores que tratem informações ou dados pessoais, aplicando questionários, analisando evidências e encaminhando riscos para decisão da gestão, DPO ou Jurídico.· Apoiar a revisão de requisitos e cláusulas de Segurança da Informação, confidencialidade, privacidade, incidentes, subcontratação, retenção e descarte em contratos, sem emitir parecer jurídico.· Planejar e executar o calendário de conscientização, incluindo comunicados, cartilhas, vídeos, workshops, quizzes, campanhas temáticas e ações para públicos específicos.· Coordenar simulações de phishing e outras ações educativas, consolidando resultados, lições aprendidas e planos de reforço.· Desenvolver conteúdos claros e acessíveis para públicos técnicos, gestores, colaboradores e terceiros, em conjunto com RH e Comunicação.· Manter registros de participação, cobertura, avaliações de aprendizagem e evidências das campanhas e treinamentos.· Apoiar a recepção, registro, classificação, documentação e acompanhamento de eventos, vulnerabilidades e incidentes de Segurança da Informação.· Preservar e organizar evidências, cronologia, decisões, comunicações, planos de ação e lições aprendidas, respeitando sigilo e cadeia de custódia aplicável.· Apoiar a avaliação inicial de envolvimento de dados pessoais e acionar tempestivamente o DPO, a equipe técnica, a gestão e os demais responsáveis definidos nos planos vigentes.· Apoiar a manutenção e os testes de planos, playbooks, listas de acionamento, exercícios de mesa e registros de continuidade e resposta a incidentes. · Atuar como suporte ao Comitê de Crise quando formalmente acionado, dentro dos limites de alçada definidos.

Requisitos e qualificações

Graduação completa em Tecnologia da Informação, Sistemas de Informação, Engenharia da Computação ou áreas afins.

  • Protocolos de rede e segurança.
  • Firewall, VPN, IDS/IPS, antivírus corporativo
  • Sistemas de SIEM e ferramentas de monitoramento.
  • Análise de logs e rastreamento de incidentes.
  • Normas e boas práticas de segurança (ISO 27001, LGPD, NIST).
(Desejável certificações: ISO 27001, CompTIA Security+, CEH, CISSP ou similares).
Enviar candidatura
Enviar candidatura

Faixa salarial

A combinar

Regime de contratação

CLT

Benefícios

Seguro de Vida;
Plano de Saúde;
Café da manhã;
Assistência psicológica ;
Vale Transporte;
Kit maternidade;
Subsídio em treinamentos e idiomas;
Desconto com parceiros;
Plano de Remuneração variável ( PRV);
Vale Refeição;
Gympass;
Assistência Odontológica.

Sobre a empresa

O Grupo Ferroeste possui um complexo industrial instalado em três Estados brasileiros, no Sudeste e Norte do País.
As principais atividades do Grupo são:
  • Produção de Aço Verde
  • Produção de Ferro-Gusa Nodular
  • Produção de Álcool Anidro Hidratado
  • Produção de Gases do Ar
  • Cimento
Ver página da empresa