Analista de Governança e Controles de Segurança da Informação

Buscamos um(a) Analista de Governança e Controles de Segurança da Informação para atuar na governança, avaliação e evolução dos controles de Segurança da Informação, apoiando a manutenção das certificações, o acompanhamento da maturidade dos controles e sua integração ao processo corporativo de gestão de riscos.

A posição terá atuação relevante na ISO 27001, no acompanhamento dos CIS Controls e na consolidação de evidências, indicadores, riscos e planos de ação, trabalhando em conjunto com Segurança da Informação, Tecnologia, Auditoria, Riscos e demais áreas envolvidas.

Buscamos um perfil analítico, organizado, questionador e com capacidade de articulação, capaz não apenas de identificar gaps, mas de acompanhar sua evolução e transformar frameworks e requisitos de segurança em uma rotina estruturada de governança.

• Acompanhar os ciclos de certificação, manutenção e recertificação ISO/IEC 27001, apoiando a preparação para auditorias internas e externas.
• Acompanhar aderência aos requisitos do SGSI, garantindo organização de evidências, tratamento de não conformidades e evolução dos planos de ação.
• Gerenciar o ciclo de avaliação dos CIS Controls, acompanhando implementação, evidências, gaps e evolução dos controles.
• Apoiar a definição e aplicação da metodologia de medição de maturidade de Segurança da Informação, consolidando resultados e evolução periódica.
• Relacionar gaps de controles e avaliações de maturidade aos riscos corporativos de Segurança da Informação, garantindo rastreabilidade entre risco, controle e plano de tratamento.
• Apoiar avaliações periódicas de riscos e controles, acompanhando responsáveis, prazos e efetividade dos planos de ação.
• Consolidar indicadores, evidências e dashboards para acompanhamento da postura de segurança e suporte à tomada de decisão.
• Apoiar auditorias internas e externas relacionadas à Segurança da Informação.
• Identificar oportunidades de melhoria nos processos de governança e controles, contribuindo para a evolução contínua do ambiente.
• Atuar de forma integrada com Segurança da Informação, TI, Gestão de Riscos, Auditoria e áreas de negócio.

Requisitos

• Ensino superior completo em Tecnologia da Informação, Segurança da Informação, Administração, Engenharia, Ciências Contábeis ou áreas correlatas.
• Experiência com Segurança da Informação, GRC, Auditoria de TI, Riscos ou Controles Internos.
• Conhecimento de ISO/IEC 27001 e ISO/IEC 27002.
• Conhecimento em CIS Controls e avaliação de efetividade de controles de segurança.
• Conhecimento em gestão de riscos, incluindo identificação, análise, tratamento e acompanhamento de planos de ação.
• Capacidade de relacionar riscos, controles, evidências, não conformidades e planos de tratamento.
• Boa capacidade de análise, organização, comunicação e elaboração de relatórios.
• Facilidade de articulação com áreas técnicas e não técnicas.

Diferenciais

• Experiência em processos de certificação ou recertificação ISO 27001.
• Conhecimento de NIST CSF, especialmente para avaliações de maturidade.
• Experiência com ferramentas de GRC.
• Conhecimento em auditoria de controles de tecnologia e Segurança da Informação.
• Certificações ou capacitações em ISO 27001, CIS Controls, NIST, auditoria, riscos ou Segurança da Informação.
• Experiência em empresas de Telecom, Tecnologia ou ambientes regulados.

📍 Modalidade de trabalho: Presencial (Uberlândia e regionais) / Remoto (Demais localidades).

Aceitamos candidaturas de todo o Brasil, mas seria ótimo se você pudesse residir ou for de Uberlândia/MG ou residir próximo a alguma regional.