Coordenador de Governança de Segurança da Informação

Descrição da vaga:

Buscamos no mercado um profissional para integrar a área de Segurança da Informação e Cibersegurança do Banco Pine, atuando na coordenação da governança de segurança da informação e na evolução dos processos de gestão de riscos, conformidade e controles corporativos. Esta posição terá papel estratégico na garantia da aderência às exigências regulatórias e às melhores práticas de mercado, promovendo uma estrutura robusta de governança e mitigação de riscos cibernéticos. O profissional será responsável por apoiar a maturidade da segurança da informação da instituição por meio de indicadores, auditorias, normativos e iniciativas de conscientização.

Responsabilidades:

• Liderar a gestão do corpo normativo de Segurança da Informação, garantindo a elaboração, revisão, aprovação, publicação e divulgação de políticas, normas e procedimentos.
• Gerenciar o monitoramento dos requisitos regulatórios aplicáveis, assegurando a aderência da instituição às regulamentações e normas vigentes.
• Coordenar o processo de gestão de riscos cibernéticos, incluindo identificação, análise, tratamento, monitoramento e aceite formal dos riscos.Gerenciar a matriz de controles de segurança da informação, assegurando seu alinhamento aos frameworks de mercado e a manutenção das evidências requeridas.
• Liderar o atendimento a auditorias internas, externas, órgãos reguladores e clientes institucionais, acompanhando planos de ação até sua conclusão.Consolidar e reportar indicadores de desempenho e risco de segurança da informação (KPIs e KRIs) para comitês e alta administração.
• Planejar e gerenciar programas de conscientização em segurança da informação, incluindo treinamentos, campanhas e simulações de phishing.
• Orientar e desenvolver a equipe de Governança, Riscos e Conformidade, promovendo o acompanhamento das entregas e a evolução técnica do time.Definir estratégias e apoiar a priorização das iniciativas do plano diretor de Segurança da Informação em conjunto com a liderança da área.
• Gerenciar a interação com áreas de negócio e funções corporativas para fortalecimento da cultura de segurança e conformidade.

Requisitos e qualificações:

• Ensino superior completo em Tecnologia da Informação, Engenharia, Direito e/ou áreas correlatas;
• Experiência prévia em Governança de Segurança da Informação, Gestão de Riscos, Compliance, Auditoria ou áreas relacionadas;
• Conhecimento em ISO/IEC 27001, ISO 27002, ISO 31000, NIST CSF, CIS Controls, COBIT, LGPD, PCI-DSS e regulamentações do BACEN/CMN;
• Conhecimento em plataformas de GRC, como ServiceNow IRM/GRC, Archer, MetricStream, Módulo Risk Manager ou equivalentes;
• Conhecimento em ferramentas de indicadores e gestão, como Power BI, Jira, ServiceNow ou similares;
• Domínio do Pacote Office, especialmente Excel;
• Certificações como CISM, CISA, CRISC, ISO 27001 Lead Implementer/Lead Auditor e DPO/LGPD serão consideradas diferenciais.

Benefícios:

• Salário compatível com o mercado;
• Participação dos lucros e resultados;
• Vale Alimentação - com 13ª e 14ª cestas complementares;
• Vale Refeição;
• Assistência Médica e Odontológica;
• Auxílio Creche;
• Seguro de vida;
• Total Pass;
• Licença Maternidade/Paternidade estendida;
• Day Off Aniversário.