Analista

Descrição:

• Atuar na Unidade de Segurança Cibernética.
• Acompanhar auditorias de TI e Segurança da Informação nas cooperativas filiadas.
• Realizar análise técnica de apontamentos de auditoria.
• Avaliar riscos relacionados à segurança da informação e segurança cibernética.
• Apoiar a condução de tratativas relacionadas à segurança cibernética.
• Elaborar, propor e acompanhar planos de ação decorrentes de auditorias.
• Atuar junto às cooperativas e áreas internas para mitigação de riscos.
• Garantir o cumprimento de prazos regulatórios.
• Assegurar aderência às normas regulatórias (BACEN e LGPD) e às diretrizes institucionais.
• Implementar, manter e aprimorar controles de segurança cibernética.
• Atuar na gestão de controles administrativos e operacionais de segurança.
• Contribuir para o aumento da maturidade em segurança da informação das cooperativas filiadas.
• Operar e apoiar a governança de ferramentas ITSM e/ou GRC.
• Realizar registro, acompanhamento e controle de incidentes, demandas, riscos, não conformidades e planos de ação.
• Apoiar a elaboração, revisão e atualização de, políticas, normas, procedimentos e indicadores de segurança cibernética.
• Garantir alinhamento às boas práticas de mercado (ISO 27001, NIST e COBIT).
• Elaborar relatórios técnicos e gerenciais.
• Consolidar indicadores, status de planos de ação e evidências para auditorias internas, externas e regulatórias.
• Comunicar informações de forma clara e objetiva para diferentes públicos.
• Atuar em parceria com as áreas de TI, Riscos, Auditoria e Segurança da Informação.
• Contribuir para a padronização de controles e fortalecimento da postura de segurança cibernética do Sistema.

Requisitos:

Requisitos Obrigatórios:

• Ter disponibilidade de viajar.

• Ensino superior em andamento ou concluído em Tecnologia da Informação, Sistemas de Informação, Ciência da Computação, Redes de Computadores, Administração ou áreas correlatas à tecnologia.
  
• Atuação com foco em auditorias de TI e segurança cibernética.
• Acompanhamento de planos de ação e governança.
• Gestão de riscos e controles.
• Utilização de ferramentas ITSM e GRC.
• Experiência ou interesse em ambiente regulado.
• Conhecimento das normas e regulamentações: BACEN e LGPD.
• Conhecimento em boas práticas e frameworks de mercado: ISO 27001, NIST e COBIT.
• Perfil analítico, organizado e orientado à conformidade regulatória.