Sobre a empresa
Há quase 40 anos, o Grupo Stefanini transforma desafios em oportunidades por meio da tecnologia, da inovação e das pessoas. Somos um ecossistema global de tecnologia, presente em mais de 40 países e formado por mais de 35 mil pessoas, conectadas pelo propósito de cocriar soluções para um futuro melhor.
Nossa cultura é construída todos os dias pelas pessoas que fazem parte dessa história. Valorizamos relações éticas, o protagonismo, o aprendizado contínuo e a capacidade de transformar ideias em resultados. Esse jeito de ser se traduz nas nossas 5 Atitudes Empreendedoras: Comprometimento com o cliente, Liderança pela atitude, Respeito pelas pessoas, Coragem para inovar e Humildade para aprender.
Acreditamos que tecnologia só gera transformação quando existe uma verdadeira parceria entre pessoas, negócios e inovação. Por isso, buscamos fazer a diferença para nossos clientes, nossos talentos e para a sociedade, construindo soluções que gerem valor e contribuam para um futuro melhor.
É assim que seguimos evoluindo: com coragem para inovar, humildade para aprender, respeito para construir juntos e comprometimento para fazer acontecer.
Sobre a vaga
No Grupo Stefanini, você fará parte de uma jornada de transformação que une tecnologia, inteligência artificial e criatividade humana para desenvolver soluções em parceria com clientes. Como Analista de Segurança GRC Pleno, você contribuirá para fortalecer a governança, a gestão de riscos e a conformidade, gerando impacto nas operações e apoiando a segurança dos negócios.
Responsabilidades
- Mapear riscos e operações corporativas.
- Elaborar e revisar políticas de segurança da informação.
- Estruturar e executar auditorias internas e atender auditorias de clientes e órgãos reguladores.
- Avaliar a continuidade dos negócios e conduzir exercícios de recuperação de desastres (DR) e de planos de continuidade de negócios (PCN).
- Avaliar a segurança de fornecedores e acompanhar riscos relacionados.
- Criar painéis com indicadores e classificações de risco específicos por operação.
- Propor medidas para mitigar riscos e acompanhar a implementação dos planos de ação.
- Elaborar comunicações formais sobre riscos para apoiar a proteção da companhia em situações de não conformidade de clientes.
- Preparar apresentações executivas para clientes, apoiar comitês de riscos e desenvolver catálogos de fornecedores para resposta a incidentes.
- Liderar a gestão de crises corporativas e apoiar a comunicação técnica com clientes durante incidentes.
- Revisar e propor melhorias contratuais relacionadas à segurança.
Requisitos obrigatórios
- Graduação em Ciência da Computação, Sistemas de Informação ou áreas correlatas.
- Conhecimento e atuação em normas e padrões de segurança da informação, como ISO 27001 e NIST.
- Experiência com auditorias internas e externas.
- Conhecimento em gestão de riscos e conformidade.
- Habilidade para elaborar e revisar políticas de segurança da informação.
- Capacidade de conduzir avaliações de continuidade de negócios.
- Experiência com avaliação de segurança de fornecedores.
- Habilidade para desenvolver painéis com indicadores e classificações de risco por operação.
Diferenciais
- Certificações em segurança da informação, como CISSP ou CISM.
- Experiência em gestão de crises corporativas.
- Conhecimento de leis e regulamentações de privacidade de dados, como LGPD e GDPR.
- Experiência na elaboração de apresentações executivas para clientes.
- Vivência na revisão e melhoria de contratos com foco em segurança.
O que esperamos
Buscamos uma pessoa com visão analítica, organização e capacidade de atuar em temas de governança, risco e conformidade. Sua experiência com padrões de segurança da informação e, como diferencial, com gestão de crises corporativas será importante para apoiar a evolução dos processos e a resposta a incidentes.