Analista de Governança de Segurança da Informação

Ser o ponto focal estratégico entre a operação de TI/Segurança e os órgãos de controle (Auditorias Internas, Externas e Reguladores). Este profissional deve garantir que as políticas de SI não sejam apenas documentos, mas processos auditáveis e eficientes, com foco especial no ciclo de vida de acessos e conformidade normativa.  Responsabilidades  Gestão de Auditorias: Liderar o atendimento a auditorias (SOX, ISO 27001, auditorias de mercado), consolidando evidências e garantindo que os prazos e requisitos sejam atendidos.  Remediação de Gaps: Atuar como consultor interno para as áreas técnicas, ajudando a desenhar planos de ação para mitigar vulnerabilidades ou pontos de controle levantados em relatórios de auditoria.  Políticas e Normatização: Redigir, revisar e manter atualizada a Política de Segurança da Informação (PSI) e normas específicas (Gestão de Identidades, Backup, Criptografia, etc.).  Governança de Identidades e Acessos (IAM): Supervisionar o processo de revisão de acessos (User Access Review), garantindo o princípio do privilégio mínimo e a segregação de funções (SoD).  Indicadores (KRI/KPI): Desenvolver dashboards de conformidade para reportar o nível de maturidade dos controles para a diretoria.  Requisitos Técnicos (Hard Skills)  Frameworks: Domínio profundo de NIST CSF, ISO/IEC 27001/27002 e COBIT.  Auditoria e Controles: Experiência com ITGC (Controles Gerais de TI) e frameworks de governança corporativa (SOX ou similares).  Conhecimento Técnico Transversal: Entendimento de arquitetura de redes, Cloud Security (AWS/Azure), bancos de dados e sistemas de gestão (como SAP GRC) para conseguir validar as evidências extraídas.  Certificações Desejáveis: CISM (Certified Information Security Manager), CISA (Certified Information Systems Auditor) ou CRISC.    Competências Comportamentais (Soft Skills)  Visão de Processos: Capacidade de enxergar a segurança como um fluxo de negócio, e não apenas como uma barreira técnica.  Comunicação Assertiva: Habilidade para explicar riscos de segurança para áreas não técnicas e negociar prazos com auditores.  Resiliência e Organização: Capacidade de gerenciar múltiplos cronogramas de auditoria simultâneos sem perder a qualidade do dado.    Diferenciais para o Nível Sênior   Experiência prévia em empresas do setor de Varejo ou Financeiro (devido ao alto volume de transações e rigor de auditoria).  Vivência na implementação de ferramentas de automação de GRC (Perinity, ServiceNow, RSA Archer, etc.).  Capacidade de realizar Análise de Impacto de Negócio (BIA) e apoiar no Plano de Continuidade de Negócios (PCN).