[Cyber] Especialista em GRC & Privacidade - ISO 27001 | Corporativo (Híbrido)

Descrição

Será responsável por planejar, mapear, monitorar e acompanhar auditorias

internas e externas relacionadas ao ambiente de Tecnologia da Informação (TI)

Corporativa da TOTVS, garantindo o cumprimento dos requisitos de

conformidade, políticas internas, controles de segurança e normas aplicáveis,

incluindo as normas ISO pertinentes.

Atuará na gestão e no acompanhamento dos apontamentos de auditoria das áreas de TI e Segurança da Informação, desde a identificação dos desvios e avaliação dos riscos até a definição de planos de ação, monitoramento dos

prazos e validação das evidências de implementação, visando assegurar a resolução dos apontamentos e a aderência aos requisitos estabelecidos.

Será responsável por apoiar as áreas de Tecnologia da Informação e Segurança da Informação em temas relacionados a auditorias, conformidade, controles internos, gestão de riscos e normas ISO, atuando como ponto focal para esclarecimento de dúvidas, orientação sobre requisitos de auditoria e apoio na preparação de evidências e documentação necessária.

Adicionalmente, deverá promover a melhoria contínua dos processos de auditoria e conformidade, contribuindo para o fortalecimento do ambiente de controles, a mitigação de riscos e a disseminação da cultura de conformidade em toda a área de TI.

Responsabilidades e atribuições

 Planejar, mapear, monitorar e acompanhar auditorias internas e externas

relacionadas ao ambiente de Tecnologia da Informação (TI) Corporativa da

TOTVS, garantindo o cumprimento dos requisitos de conformidade, políticas

internas, controles de segurança e normas aplicáveis, incluindo as normas ISO

pertinentes.

 Gerir e acompanhar os apontamentos de auditoria das áreas de TI e

Segurança da Informação, desde a identificação dos desvios e avaliação dos

riscos até a definição de planos de ação, monitoramento dos prazos e

validação das evidências de implementação.

 Apoiar as áreas de Tecnologia da Informação e Segurança da Informação em

temas relacionados a auditorias, conformidade, controles internos, gestão de

riscos e normas ISO, orientando as equipes sobre requisitos, processos e

documentação necessária.

 Atuar como ponto focal para esclarecimento de dúvidas e direcionamento das

áreas de TI quanto aos requisitos de auditoria e conformidade.

 Apoiar a preparação, organização e disponibilização de evidências e

documentações para auditorias internas, externas e avaliações de

conformidade.

 Acompanhar a implementação dos planos de ação, garantindo o cumprimento

dos prazos e a adequada resolução dos apontamentos identificados.

 Promover a melhoria contínua dos processos de auditoria e conformidade,

contribuindo para o fortalecimento do ambiente de controles e a mitigação de

riscos.

 Apoiar a disseminação da cultura de auditoria, controles internos e

conformidade em toda a área de TI.

Requisitos e qualificações

 Experiência com acompanhamento e gestão de auditorias internas e externas,

preferencialmente em ambientes de Tecnologia da Informação.

 Conhecimento em controles internos, conformidade, gestão de riscos e

processos de auditoria.

 Conhecimento em normas ISO aplicáveis à Tecnologia da Informação e à

Segurança da Informação, especialmente a ISO 27001.

 Experiência na gestão de apontamentos de auditoria, elaboração e

acompanhamento de planos de ação e validação de evidências.

 Capacidade de interpretar requisitos de auditoria, políticas corporativas,

normas e procedimentos, traduzindo-os em orientações práticas para as áreas

envolvidas.

 Habilidade para interagir com diferentes áreas, conduzindo alinhamentos,

acompanhando pendências e promovendo a colaboração entre as equipes.

 Organização, atenção aos detalhes e capacidade de gerenciar múltiplas

demandas, prazos e prioridades.

 Boa comunicação verbal e escrita, com habilidade para elaborar

documentações, relatórios e apresentações relacionados a auditorias e

conformidade.

 Perfil analítico, proativo e orientado à resolução de problemas e à melhoria

contínua.

 Capacidade de atuar de forma consultiva, apoiando as áreas de TI na

identificação de oportunidades de melhoria e no fortalecimento dos controles

internos.

Benefícios

Saúde & Bem-Estar

• Plano médico e odontológico;
• Atendimento médico online 24/7;
• 1 dia off por ano (Reset Day);
• Parceria com academias e apps de saúde (Wellhub);
• Programa de apoio psicológico, financeiro e jurídico.
  
  

Alimentação e Mobilidade:

• Vale-refeição e alimentação;
• Vale-transporte e fretado em estações do metrô de SP (Santana e Barra Funda);
• Bicicletário e vestiário no escritório de SP.
  
  

Desenvolvimento e capacitação contínua:

• Programas e trilhas internas de aprendizagem;
• Universidade Corporativa;
• Ciclos de avaliação de desenvolvimento e performance.
  
  

Família:

• Extensão de parte dos benefícios para dependentes legais (plano médico, plano odontológico e Wellhub);
• Parceria com plano de saúde pet;
• Licença parental expandida;
• Auxílio creche mensal;
• Programa interno de orientação e grupos de apoio;
• Seguro de vida e apoio à família.
  
  

Finanças:

• Participação nos Lucros e Resultados (PLR);
• Previdência privada TOTVS;
• Taxas diferenciadas em empréstimo e financiamento (Itaú);
• Descontos exclusivos em empresas parceiras.
• Os benefícios podem variar de acordo com o modelo de trabalho, localidade e elegibilidade.

Show more Show less