Analista de IT - Governança

Você que busca uma nova oportunidade, convidamos você a conhecer a Hesselbach!

A Hesselbach Company é uma Consultoria Empresarial certificada pela Norma ISO 9001/15.

Estamos no mercado a mais de 26 anos, prestando consultoria para empresas nacionais e multinacionais de médio e grande porte, nossas unidades de negócios estão voltadas para projetos de Consultoria especializada, BPO, Terceirização e Cessão de Mão de obra para diversas áreas. Estamos em plena expansão, iniciando negócios em nível Latam e Estados Unidos.

Estamos preparados para apoiar nossos clientes na concretização de seus objetivos e na evolução de suas metas de negócios. Com nossa expertise, somos capazes de oferecer soluções de qualidade que contribuam para o desenvolvimento funcional e o aumento da produtividade e competitividade de nossos clientes.

Estamos em busca de um profissional que esteja alinhado a nossa missão, visão e valores e que busca um crescimento e desenvolvimento contínuo, por isso, se você reúne todas essas competências, não pense duas vezes, venha fazer parte deste time.

Gente & Gestão | Hesselbach Company.

• Conduzir avaliações de risco de TI e elaborar planos de tratamento

• Manter e evoluir políticas, normas e procedimentos de segurança da informação

• Apoiar auditorias internas e externas, fornecendo evidências e artefatos

• Monitorar controles de compliance frente a ISO 27001, LGPD, SOX e outros frameworks

• Elaborar relatórios de risco para a liderança

• Conduzir o processo de gestão de terceiros (vendor risk management)

• Apoiar campanhas de conscientização em segurança da informação

• Participar de projetos de adequação e certificações

• Graduação em TI, Ciência da Computação, Segurança da Informação ou áreas afins

• Experiência em GRC, auditoria de TI ou segurança da informação

• Conhecimento sólido em ISO 27001/27002, NIST CSF, CIS Controls

• Experiência com LGPD

• Habilidade na condução de avaliações de risco e maturidade

• Perfil analítico, comunicação clara e visão de negócio

DIFERENCIAIS 

• Certificações CISA, CRISC, ISO 27001 Lead Auditor / Implementar ou equivalentes

• Experiência com ferramentas de GRC

• Experiencia em desenvolvimento de plano de continuidade de negocio

• Experiência em ambientes em cloud sob perspectiva de compliance