Analista de Governança e Controles de Segurança da Informação

A Algar busca um(a) Analista de Governança e Controles de Segurança da Informação para atuar na governança, avaliação e evolução dos controles de Segurança da Informação, apoiando a manutenção das certificações, o acompanhamento da maturidade dos controles e sua integração ao processo corporativo de gestão de riscos. A posição terá atuação relevante na ISO 27001, no acompanhamento dos CIS Controls e na consolidação de evidências, indicadores, riscos e planos de ação, trabalhando em conjunto com Segurança da Informação, Tecnologia, Auditoria, Riscos e demais áreas envolvidas.

Responsabilidades

• Acompanhar os ciclos de certificação, manutenção e recertificação ISO/IEC 27001, apoiando a preparação para auditorias internas e externas.
• Acompanhar aderência aos requisitos do SGSI, garantindo organização de evidências, tratamento de não conformidades e evolução dos planos de ação.
• Gerenciar o ciclo de avaliação dos CIS Controls, acompanhando implementação, evidências, gaps e evolução dos controles.
• Apoiar a definição e aplicação da metodologia de medição de maturidade de Segurança da Informação, consolidando resultados e evolução periódica.
• Relacionar gaps de controles e avaliações de maturidade aos riscos corporativos de Segurança da Informação, garantindo rastreabilidade entre risco, controle e plano de tratamento.
• Apoiar avaliações periódicas de riscos e controles, acompanhando responsáveis, prazos e efetividade dos planos de ação.
• Consolidar indicadores, evidências e dashboards para acompanhamento da postura de segurança e suporte à tomada de decisão.
• Apoiar auditorias internas e externas relacionadas à Segurança da Informação.
• Identificar oportunidades de melhoria nos processos de governança e controles, contribuindo para a evolução contínua do ambiente.
• Atuar de forma integrada com Segurança da Informação, TI, Gestão de Riscos, Auditoria e áreas de negócio.