Especialista em 27001 (grc / segurança da informação)

Sobre a vaga

Estamos em busca de um(a) Especialista em GRC (Governança, Riscos e Compliance) focado em Segurança da Informação para liderar a implementação, manutenção e auditoria da norma ISO 27001 em nossa estrutura. Buscamos um profissional estratégico, que saiba equilibrar a proteção rígida de dados e o cumprimento de normas com a agilidade que o negócio exige.

Principais Responsabilidades

• Liderar o ciclo completo da ISO 27001: Conduzir o Gap Analysis (análise de lacunas), desenhar o plano de ação, implementar os controles necessários e preparar a empresa para auditorias de certificação.

• Gestão de Riscos de TI: Identificar, analisar e mitigar riscos de segurança da informação ligados ao negócio, criando matrizes de risco e planos de continuidade de negócios (PCN/DRP).

• Compliance Regulatório: Garantir o alinhamento das políticas de segurança com as exigências da LGPD, resoluções do Banco Central/CVM ...