[Cloud] Analista de Conformidade em Segurança e Privacidade da Informação - Pleno
TOTVS | São Paulo - SP | Híbrido
Atuar na manutenção, saúde e evolução do sistema de gestão voltado para Segurança e Privacidade da Informação.
Atuar como um dos principais pontos de contato para assuntos relacionados à governança em Segurança da Informação e boas práticas.
Participar ativamente da manutenção das certificações, garantindo que o ambiente esteja adequado às legislações, normas e regulamentações aplicáveis.
Atuar com perfil analítico, visão de negócio e forte capacidade de comunicação, conciliando demandas técnicas, operacionais e estratégicas.
Contribuir para a geração de valor e para a satisfação dos clientes por meio da evolução contínua dos processos de Segurança e Privacidade da Informação.
Faixa salarial
A combinar
Regime de contratação
CLT
Benefícios
- Universidade em Rede TOTVS, uma universidade Corporativa com conteúdos e certificações gratuitos para cada pessoa colaboradora;
- Programa +Saudáveis, que cuida de cada TOTVER com assessoria e ações voltadas para o bem estar em corpo, mente e finanças pessoais;
- Programa +Vantagens, a maior rede de descontos da América Latina, exclusivos para nossas pessoas colaboradoras;
- Programa + Cuidado, programa de apoio pessoal para pessoas colaboradoras e familiares, com orientações em diversas especialidades como: psicologia, serviço social, pet consultoria...
- Einstein Conecta, benefício de orientação médica online pelos médicos do Hospital Israelita Albert Einstein, totalmente gratuito;
- Plano de saúde e odontológico;
- Vale refeição e / ou alimentação;
- Vale transporte e fretados em algumas estações do metrô;
- Licença maternidade e paternidade estendida;
- Espaço de lactário;
- Bicicletário;
- Vestiário;
- Seguro de vida;
- Auxílio creche;
- Previdência privada;
- Escritório que estimula a criatividade e produtividade com ambientes para lanches, salas de jogos, mesas de bilhar e poltronas para relaxar;
- Gympass.
- Executar controle e acompanhamento do tratamento dos riscos registrados, seguindo metodologia definida internamente e baseada em melhores práticas de mercado;
- Elaborar relatórios e apresentações seguindo as boas práticas, metodologias e modelos internos;
- Executar e medir ações periódicas de conscientização em Segurança da Informação e Privacidade em Cloud, por meio de treinamentos, informativos e dinâmicas com os colaboradores, conforme métodos definidos internamente;
- Elaborar e manter atualizadas as documentações de conformidade, incluindo a manutenção do Sistema de Gestão (SG), seguindo boas práticas de mercado, metodologias e modelos internos;
- Operar a adesão a normas, legislações e regulamentações, realizando análises e medições periódicas baseadas em melhores práticas de mercado, incluindo o registro e monitoramento de apontamentos e suas resoluções;
- Conduzir auditorias internas e externas, acompanhando e mediando entrevistas entre auditores e áreas internas, além de responder pelos requisitos relacionados ao Sistema de Gestão;
- Atender auditorias de clientes Cloud relacionadas à Segurança e Privacidade da Informação, fornecendo orientações e evidências conforme os processos internos;
- Atender dúvidas e questionários de clientes sobre Segurança e Privacidade em Cloud, respondendo chamados e solicitações por meio dos canais oficiais de atendimento e comunicação;
- Executar atividades de adequação à conformidade de processos e ambientes, novos ou existentes, por meio do envolvimento, orientação e direcionamento das áreas de Cloud;
- Atuar de forma consultiva em projetos de outras áreas que possam impactar controles de Segurança e/ou Privacidade, realizando análises baseadas em boas práticas de mercado;
- Realizar o atendimento das demandas da área por meio das ferramentas de gestão de serviços e atividades;
- Avaliar contratos e propostas, analisando a aplicabilidade de cláusulas relacionadas à Segurança e Privacidade;
- Documentar como os controles e requisitos estão em conformidade com as normas aplicáveis;
- Avaliar cláusulas contratuais que envolvam a área de Cloud nos temas de Segurança da Informação e Privacidade, bem como elaborar termos e demais documentações necessárias.
- Formação superior completa em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas;
- Conhecimento em Lei Geral de Proteção de Dados (LGPD);
- Conhecimento em General Data Protection Regulation (GDPR);
- Conhecimento em Segurança Cibernética;
- Conhecimento nas normas ISO 27001 e ISO 27017;
- Conhecimento nas normas ISO 27701 e ISO 27018;
- Conhecimento em SOC 1 e SOC 2;
- Experiência com auditorias de Segurança e/ou Privacidade da Informação;
- Conhecimento em CIS Controls;
- Conhecimento em Cloud Security Alliance;
- Conhecimento em NIST;
- Conhecimento em conceitos de Computação em Nuvem;
- Conhecimento em regulamentações do BACEN;
- Formação ou certificação como Auditor ISO 27001;
- Formação ou certificação como Auditor ou Implantador ISO 27701;
- Conhecimento em interpretação das normas ISO 27018 e ISO 27017.
- Certificação CISA.
Como empresa líder em tecnologia somos um universo de pessoas inconformadas, movidas por inovação, autonomia, aprendizado e performance.
Juntos e juntas, criamos oportunidades, transformamos futuros e compartilhamos conhecimento. Aqui o seu desenvolvimento profissional acontece em um ambiente inclusivo, respeitoso e energizante. De gente pra gente!
Buscamos o crescimento sustentável. E usamos dados e IA para impulsionar resultados mais inteligentes e eficientes para os nossos clientes.
Vem com a gente inovar e construir o futuro da tecnologia.
#VemPraTOTVS #SomosTOTVS
[Cloud] Analista de Conformidade em Segurança e Privacidade da Informação - Pleno
TOTVS | São Paulo - SP | Híbrido
Descrição da vaga
Atuar na manutenção, saúde e evolução do sistema de gestão voltado para Segurança e Privacidade da Informação.
Atuar como um dos principais pontos de contato para assuntos relacionados à governança em Segurança da Informação e boas práticas.
Participar ativamente da manutenção das certificações, garantindo que o ambiente esteja adequado às legislações, normas e regulamentações aplicáveis.
Atuar com perfil analítico, visão de negócio e forte capacidade de comunicação, conciliando demandas técnicas, operacionais e estratégicas.
Contribuir para a geração de valor e para a satisfação dos clientes por meio da evolução contínua dos processos de Segurança e Privacidade da Informação.
Responsabilidades e atribuições
- Executar controle e acompanhamento do tratamento dos riscos registrados, seguindo metodologia definida internamente e baseada em melhores práticas de mercado;
- Elaborar relatórios e apresentações seguindo as boas práticas, metodologias e modelos internos;
- Executar e medir ações periódicas de conscientização em Segurança da Informação e Privacidade em Cloud, por meio de treinamentos, informativos e dinâmicas com os colaboradores, conforme métodos definidos internamente;
- Elaborar e manter atualizadas as documentações de conformidade, incluindo a manutenção do Sistema de Gestão (SG), seguindo boas práticas de mercado, metodologias e modelos internos;
- Operar a adesão a normas, legislações e regulamentações, realizando análises e medições periódicas baseadas em melhores práticas de mercado, incluindo o registro e monitoramento de apontamentos e suas resoluções;
- Conduzir auditorias internas e externas, acompanhando e mediando entrevistas entre auditores e áreas internas, além de responder pelos requisitos relacionados ao Sistema de Gestão;
- Atender auditorias de clientes Cloud relacionadas à Segurança e Privacidade da Informação, fornecendo orientações e evidências conforme os processos internos;
- Atender dúvidas e questionários de clientes sobre Segurança e Privacidade em Cloud, respondendo chamados e solicitações por meio dos canais oficiais de atendimento e comunicação;
- Executar atividades de adequação à conformidade de processos e ambientes, novos ou existentes, por meio do envolvimento, orientação e direcionamento das áreas de Cloud;
- Atuar de forma consultiva em projetos de outras áreas que possam impactar controles de Segurança e/ou Privacidade, realizando análises baseadas em boas práticas de mercado;
- Realizar o atendimento das demandas da área por meio das ferramentas de gestão de serviços e atividades;
- Avaliar contratos e propostas, analisando a aplicabilidade de cláusulas relacionadas à Segurança e Privacidade;
- Documentar como os controles e requisitos estão em conformidade com as normas aplicáveis;
- Avaliar cláusulas contratuais que envolvam a área de Cloud nos temas de Segurança da Informação e Privacidade, bem como elaborar termos e demais documentações necessárias.
Requisitos e qualificações
- Formação superior completa em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Engenharia da Computação ou áreas correlatas;
- Conhecimento em Lei Geral de Proteção de Dados (LGPD);
- Conhecimento em General Data Protection Regulation (GDPR);
- Conhecimento em Segurança Cibernética;
- Conhecimento nas normas ISO 27001 e ISO 27017;
- Conhecimento nas normas ISO 27701 e ISO 27018;
- Conhecimento em SOC 1 e SOC 2;
- Experiência com auditorias de Segurança e/ou Privacidade da Informação;
- Conhecimento em CIS Controls;
- Conhecimento em Cloud Security Alliance;
- Conhecimento em NIST;
- Conhecimento em conceitos de Computação em Nuvem;
- Conhecimento em regulamentações do BACEN;
- Formação ou certificação como Auditor ISO 27001;
- Formação ou certificação como Auditor ou Implantador ISO 27701;
- Conhecimento em interpretação das normas ISO 27018 e ISO 27017.
Requisitos desejáveis
- Certificação CISA.
Faixa salarial
A combinar
Regime de contratação
CLT
Benefícios
- Universidade em Rede TOTVS, uma universidade Corporativa com conteúdos e certificações gratuitos para cada pessoa colaboradora;
- Programa +Saudáveis, que cuida de cada TOTVER com assessoria e ações voltadas para o bem estar em corpo, mente e finanças pessoais;
- Programa +Vantagens, a maior rede de descontos da América Latina, exclusivos para nossas pessoas colaboradoras;
- Programa + Cuidado, programa de apoio pessoal para pessoas colaboradoras e familiares, com orientações em diversas especialidades como: psicologia, serviço social, pet consultoria...
- Einstein Conecta, benefício de orientação médica online pelos médicos do Hospital Israelita Albert Einstein, totalmente gratuito;
- Plano de saúde e odontológico;
- Vale refeição e / ou alimentação;
- Vale transporte e fretados em algumas estações do metrô;
- Licença maternidade e paternidade estendida;
- Espaço de lactário;
- Bicicletário;
- Vestiário;
- Seguro de vida;
- Auxílio creche;
- Previdência privada;
- Escritório que estimula a criatividade e produtividade com ambientes para lanches, salas de jogos, mesas de bilhar e poltronas para relaxar;
- Gympass.
Sobre a empresa
Como empresa líder em tecnologia somos um universo de pessoas inconformadas, movidas por inovação, autonomia, aprendizado e performance.
Juntos e juntas, criamos oportunidades, transformamos futuros e compartilhamos conhecimento. Aqui o seu desenvolvimento profissional acontece em um ambiente inclusivo, respeitoso e energizante. De gente pra gente!
Buscamos o crescimento sustentável. E usamos dados e IA para impulsionar resultados mais inteligentes e eficientes para os nossos clientes.
Vem com a gente inovar e construir o futuro da tecnologia.
#VemPraTOTVS #SomosTOTVS