The posting
A Funcional Health Tech é movida pela certeza de que a Saúde é o pilar principal da vida das pessoas, por isso quebramos barreiras para promovê-la de forma sustentável. Para realizar nosso propósito, inovamos todos os dias unindo pessoas, tecnologia e dados para prover o ecossistema da saúde com soluções que geram eficiência e sustentabilidade em toda a cadeia.Aqui, você irá participar, de maneira direta ou indireta, da criação de novas soluções para os mais diversos serviços de saúde porque essa é a missão diária de todos nós na Funcional. Pesquisamos, criamos e fazemos acontecer, porque está em nosso DNA.Responsabilidades e atribuiçõesSua missão como Analista de Governança de SI Pleno, será:Elaborar e executar campanhas de conscientização e treinamentos, adaptando conteúdos e abordagens aos diferentes públicos da empresa. Conduzir o atendimento a questionários, auditorias e avaliações de segurança de clientes, interpretando requisitos, coletando informações e validando respostas com as áreas responsáveis. Organizar e manter atualizadas as evidências de controles, avaliando sua adequação aos requisitos e promovendo seu reaproveitamento em avaliações, auditorias e iniciativas de certificação. Acompanhar planos de ação, prazos e pendências relacionados a riscos, controles e auditorias, alinhando responsáveis e encaminhamentos com as áreas envolvidas e sinalizando desvios. Elaborar e revisar políticas, regulamentos e procedimentos de Segurança da Informação, considerando as necessidades do negócio e os controles aplicáveis. Realizar avaliações de controles com base em referenciais como CIS Controls e ISO/IEC 27001, identificando lacunas e propondo melhorias. Contribuir para iniciativas de estruturação e evolução do Sistema de Gestão de Segurança da Informação (SGSI). Consolidar indicadores, relatórios e apresentações, comunicando resultados, riscos e prioridades a diferentes públicos, incluindo gestores e alta direção. Identificar oportunidades de melhoria nos processos de governança, tornando o acompanhamento das demandas e a gestão das evidências mais eficientes. Requisitos e qualificaçõesPara isso, esperamos que você possua:Graduação concluída ou formação complementar relacionada a Segurança da Informação, Tecnologia, Governança, Riscos, Auditoria ou áreas afins. Experiência prática em GRC, Segurança da Informação, auditoria de tecnologia ou controles internos relacionados à segurança. Certificações em Segurança da Informação, GRC ou auditoria, especialmente relacionadas à ISO/IEC 27001. Experiência na elaboração ou revisão de documentos normativos e na organização e análise de evidências de controles. Experiência no atendimento a questionários, auditorias ou avaliações de segurança. Capacidade de interpretar requisitos, avaliar controles, identificar lacunas e acompanhar planos de ação. Comunicação verbal e escrita clara e assertiva, com capacidade de adaptar a linguagem a públicos técnicos, de negócio e executivos. Habilidade para dialogar com diferentes áreas e níveis hierárquicos, alinhar expectativas e conduzir demandas com cordialidade, escuta ativa e objetividade. Pensamento analítico para relacionar informações, identificar inconsistências e propor soluções adequadas ao contexto da organização. Organização e autonomia para administrar demandas simultâneas, negociar prazos e prioridades e sinalizar a necessidade de direcionamento ou decisão. Conhecimento de Excel, Word e PowerPoint, ou ferramentas equivalentes, para análise de informações e elaboração de materiais. Diferenciais:Participação em projetos de implementação, manutenção ou certificação de um SGSI com base na ISO/IEC 27001. Experiência em avaliações de maturidade de controles e acompanhamento de iniciativas de melhoria. Experiência com campanhas de conscientização, treinamentos e avaliação de sua efetividade. Conhecimentos de privacidade, proteção de dados pessoais e Lei Geral de Proteção de Dados (LGPD). Noções de gestão de vulnerabilidades, continuidade de negócios e gestão de identidades e acessos. Inglês para leitura de requisitos e elaboração de respostas a questionários e avaliações de segurança. Familiaridade com ferramentas de gestão de demandas, planos de ação e documentação. Informações adicionaisComo é trabalhar aqui na Funcional Health Tech: Nosso time é incrível, colaboramos e fazemos juntos para ir mais longe. Nossa cultura é ágil e estamos em constante evolução. "A Funcional reconhece que a diversidade traz benefícios para o negócio e que um ambiente plural e colaborativo é propício para a inovação acontecer. Desta forma nossas oportunidades abraçam todos os talentos, sem distinção de cor, raça, gênero ou qualquer condição de deficiência. Todos os talentos podem participar igualitariamente nos processos seletivos da Funcional. Venha fazer parte do nosso time!"
