[Cyber] Especialista em GRC & Privacidade - ISO 27001 | Corporativo (Híbrido)

TOTVS | São Paulo - SP | Híbrido

Será responsável por planejar, mapear, monitorar e acompanhar auditorias

internas e externas relacionadas ao ambiente de Tecnologia da Informação (TI)

Corporativa da TOTVS, garantindo o cumprimento dos requisitos de

conformidade, políticas internas, controles de segurança e normas aplicáveis,

incluindo as normas ISO pertinentes.

Atuará na gestão e no acompanhamento dos apontamentos de auditoria das áreas de TI e Segurança da Informação, desde a identificação dos desvios e avaliação dos riscos até a definição de planos de ação, monitoramento dos

prazos e validação das evidências de implementação, visando assegurar a resolução dos apontamentos e a aderência aos requisitos estabelecidos.

Será responsável por apoiar as áreas de Tecnologia da Informação e Segurança da Informação em temas relacionados a auditorias, conformidade, controles internos, gestão de riscos e normas ISO, atuando como ponto focal para esclarecimento de dúvidas, orientação sobre requisitos de auditoria e apoio na preparação de evidências e documentação necessária.

Adicionalmente, deverá promover a melhoria contínua dos processos de auditoria e conformidade, contribuindo para o fortalecimento do ambiente de controles, a mitigação de riscos e a disseminação da cultura de conformidade em toda a área de TI.

Faixa salarial

A combinar

Regime de contratação

CLT

Benefícios

Saúde & Bem-Estar:

Plano médico e odontológico;
Atendimento médico online 24/7;
1 dia off por ano (Reset Day);
Parceria com academias e apps de saúde (Wellhub);
Programa de apoio psicológico, financeiro e jurídico.

Alimentação e Mobilidade:

Vale-refeição e alimentação;
Vale-transporte e fretado em estações do metrô de SP (Santana e Barra Funda);
Bicicletário e vestiário no escritório de SP.

Desenvolvimento e capacitação contínua:

Programas e trilhas internas de aprendizagem;
Universidade Corporativa;
Ciclos de avaliação de desenvolvimento e performance.

Família:

Extensão de parte dos benefícios para dependentes legais (plano médico, plano odontológico e Wellhub);
Parceria com plano de saúde pet;
Licença parental expandida;
Auxílio creche mensal;
Programa interno de orientação e grupos de apoio;
Seguro de vida e apoio à família.

Finanças:

Participação nos Lucros e Resultados (PLR);
Previdência privada TOTVS;
Taxas diferenciadas em empréstimo e financiamento (Itaú);
Descontos exclusivos em empresas parceiras.

Os benefícios podem variar de acordo com o modelo de trabalho, localidade e elegibilidade.

 Planejar, mapear, monitorar e acompanhar auditorias internas e externas

relacionadas ao ambiente de Tecnologia da Informação (TI) Corporativa da

TOTVS, garantindo o cumprimento dos requisitos de conformidade, políticas

internas, controles de segurança e normas aplicáveis, incluindo as normas ISO

pertinentes.

 Gerir e acompanhar os apontamentos de auditoria das áreas de TI e

Segurança da Informação, desde a identificação dos desvios e avaliação dos

riscos até a definição de planos de ação, monitoramento dos prazos e

validação das evidências de implementação.

 Apoiar as áreas de Tecnologia da Informação e Segurança da Informação em

temas relacionados a auditorias, conformidade, controles internos, gestão de

riscos e normas ISO, orientando as equipes sobre requisitos, processos e

documentação necessária.

 Atuar como ponto focal para esclarecimento de dúvidas e direcionamento das

áreas de TI quanto aos requisitos de auditoria e conformidade.

 Apoiar a preparação, organização e disponibilização de evidências e

documentações para auditorias internas, externas e avaliações de

conformidade.

 Acompanhar a implementação dos planos de ação, garantindo o cumprimento

dos prazos e a adequada resolução dos apontamentos identificados.

 Promover a melhoria contínua dos processos de auditoria e conformidade,

contribuindo para o fortalecimento do ambiente de controles e a mitigação de

riscos.

 Apoiar a disseminação da cultura de auditoria, controles internos e

conformidade em toda a área de TI.

 Experiência com acompanhamento e gestão de auditorias internas e externas,

preferencialmente em ambientes de Tecnologia da Informação.

 Conhecimento em controles internos, conformidade, gestão de riscos e

processos de auditoria.

 Conhecimento em normas ISO aplicáveis à Tecnologia da Informação e à

Segurança da Informação, especialmente a ISO 27001.

 Experiência na gestão de apontamentos de auditoria, elaboração e

acompanhamento de planos de ação e validação de evidências.

 Capacidade de interpretar requisitos de auditoria, políticas corporativas,

normas e procedimentos, traduzindo-os em orientações práticas para as áreas

envolvidas.

 Habilidade para interagir com diferentes áreas, conduzindo alinhamentos,

acompanhando pendências e promovendo a colaboração entre as equipes.

 Organização, atenção aos detalhes e capacidade de gerenciar múltiplas

demandas, prazos e prioridades.

 Boa comunicação verbal e escrita, com habilidade para elaborar

documentações, relatórios e apresentações relacionados a auditorias e

conformidade.

 Perfil analítico, proativo e orientado à resolução de problemas e à melhoria

contínua.

 Capacidade de atuar de forma consultiva, apoiando as áreas de TI na

identificação de oportunidades de melhoria e no fortalecimento dos controles

internos.

Como empresa líder em tecnologia somos um universo de pessoas inconformadas, movidas por inovação, autonomia, aprendizado e performance.

Juntos e juntas, criamos oportunidades, transformamos futuros e compartilhamos conhecimento. Aqui o seu desenvolvimento profissional acontece em um ambiente inclusivo, respeitoso e energizante. De gente pra gente!

Buscamos o crescimento sustentável. E usamos dados e IA para impulsionar resultados mais inteligentes e eficientes para os nossos clientes.

Vem com a gente inovar e construir o futuro da tecnologia.

#VemPraTOTVS #SomosTOTVS

Ver página da empresa

Enviar candidatura