The posting
Em um panorama empresarial onde a transformação digital é incessante, a gestão integrada de Riscos Cibernéticos, Privacidade de Dados e Continuidade de Negócios emerge como uma função vital, transcendendo a mera conformidade para se tornar um diferencial competitivo e um imperativo estratégico. Estas três disciplinas, embora distintas, são intrinsecamente conectadas e interdependentes, formando uma malha de proteção que salvaguarda ativos, dados e reputação. A área de Riscos Cibernéticos foca na identificação, avaliação, mitigação e monitoramento das ameaças que podem comprometer a confidencialidade, integridade e disponibilidade dos sistemas de informação e dados de uma organização. Não se trata apenas de tecnologia; é uma disciplina que abrange pessoas, processos e a cultura organizacional. O especialista de riscos cibernéticos e tecnológicos será uma peça fundamental na estrutura de Riscos, responsável por desafiar construtivamente, testar e monitorar a eficácia dos controles da primeira linha, garantindo o alinhamento com as mais rígidas exigências regulatórias.
Responsabilidades e atribuições Identificação e Avaliação de Riscos (Cibernéticos e Tecnológicos): Conduzir avaliações de riscos abrangentes, analisando ameaças cibernéticas e riscos tecnológicos emergentes (obsolescência de sistemas, dependência de fornecedores, falhas de infraestrutura, novas tecnologias como IA/Cloud) nos ativos de informação, infraestrutura de TI e processos críticos de negócios;Gestão de Controles: Testar e monitorar a eficácia dos controles de segurança cibernética e de infraestrutura tecnológica, garantindo alinhamento com frameworks de segurança e governança de TI reconhecidos (ex: NIST CSF, ISO 27001, COBIT, ITIL);Conformidade Regulatória e Políticas Internas: Assegurar que as políticas, procedimentos e controles de segurança e de riscos tecnológicos estejam em conformidade com as leis e regulamentações pertinentes e com as diretrizes internas da organização;Reporte e Comunicação Estratégica: Elaborar relatórios periódicos e executivos sobre o status dos riscos cibernéticos e tecnológicos, métricas de segurança, indicadores de performance e de risco (KPIs/KRIs) para as partes interessadas, fornecendo insights acionáveis para a tomada de decisão.
Requisitos e qualificações Formação superior em Tecnologia da Informação, Engenharia da Computação, Segurança da Informação, Ciência da Computação ou área correlata;Conhecimento em frameworks e padrões de segurança (ex: NIST CSF, ISO 27001/27002) e governança de TI (ex: COBIT, ITIL);Familiaridade com regulamentações de Privacidade de Dados e Cibersegurança (LGPD, BACEN, SUSEP, ANS) e outras leis relacionadas à tecnologia;Certificações relevantes (ex: CRISC, CISM, CISSP, CGEIT, CompTIA Security+) são um diferencial.
Informações adicionais BENEFÍCIOSVale Alimentação e Refeição Flexíveis;Plano de Saúde;Plano Odontológico;Wellhub e TotalPass;Academia Bio Ritmo exclusiva para Colaboradores: no Complexo Matriz;Participação nos Lucros - PLR;Programa de Ações: Porto em Ação: complementar à PLR;Quadras de Areia e Poliesportiva: no Complexo Matriz;Vale-Transporte;Serviços de Transporte de Vans; disponibilizadas nas principais estações de acesso à Porto (Luz, Barra Funda, Santa Cecília e Júlio Prestes);Licença Parental Estendida: até 40 dias para todas as configurações familiares;Licença Maternidade Estendida de 6 meses.;Ambulatório Médico com Especialidades: no Complexo Matriz e Barra Funda;Auxílio creche ou babá;Seguro de Vida;Previdência Privada - PortoPrev;Desconto em Produtos e Serviços;Bolsa de estudos: Reembolso para graduação, pós ou MBA;Corridas mensais: subsídio para as principais corridas de ruas de São PauloReembolso para idiomas (inglês ou espanhol);Teatro Porto: sessões exclusivas para Colaboradores;Biblioteca;Sala de descanso: no completo MatrizSalão de jogos: no complexo MatrizServiços de massagem e podologia: no completo MatrizLocal de trabalho: Av. Rio Branco, 1489 - Campos Elíseos, São Paulo - SP, 01205-001;Modelo de trabalho: 4 dias Presenciais e 1 dia remoto.



