Especialista de Segurança da Informação (Governança)

Desenvolver e gerenciar o programa de governança em segurança da informação da CERC;

Implementar e monitorar frameworks de segurança, incluindo ISO 27001, NIST, COBIT, LGPD, entre outros;

Atender e suportar auditorias internas e externas para assegurar conformidade regulatória e gestão de riscos cibernéticos;

Desenvolver políticas, normas e procedimentos de segurança da informação alinhados com os objetivos estratégicos da empresa;

Criar e liderar programas de conscientização em segurança da informação, promovendo boas práticas entre os colaboradores;

Gerenciar e garantir a conformidade com as políticas e regulamentações de segurança da informação;

Identificar e mitigar riscos cibernéticos por meio de avaliações de riscos e controles internos;

Trabalhar em colaboração com outras equipes para fortalecer a postura de segurança da informação da empresa.

Conhecimento profundo em governança de segurança da informação e gestão de riscos;

Experiência com regulamentações do BCB e CVM;

Familiaridade com frameworks de segurança, como ISO 27001, NIST, COBIT, ITIL e PCI DSS;

Conhecimento em leis e regulamentações de privacidade e proteção de dados, incluindo LGPD;

Experiência em auditorias e gestão de conformidade;

Excelentes habilidades de comunicação verbal e escrita;

Capacidade de influenciar e negociar com stakeholders;

Perfil analítico e estratégico para identificação e mitigação de riscos;

Proatividade e capacidade de tomar decisões baseadas em risco;

Capacidade de aprendizado rápido e adaptação a mudanças;

Habilidade para trabalhar de forma colaborativa e interagir com diferentes times.