Process Assurance Analyst

Empresa: VHL Sistemas

Local: Home Office (prioridade para residentes da Grande Florianópolis)

Sobre a VHL Sistemas

A VHL Sistemas é uma empresa brasileira especializada no desenvolvimento de soluções tecnológicas para gestão pública e privada, com forte atuação no segmento de cartórios e serviços notariais. Nosso foco é entregar tecnologia confiável, processos eficientes e atendimento próximo, apoiando nossos clientes na modernização de suas operações.

Estamos em busca de um(a) Analista de Qualidade de Processo, focado em Conformidade para ser peça-chave no suporte e manutenção do nosso Sistema de Gestão de Segurança da Informação (SGSI), certificado na norma ISO/IEC 27001. Que busque um ambiente prático para aplicar normas, lidar com processos estruturados e garantir que a segurança da informação aconteça de verdade no dia a dia.

Você atuará diretamente na garantia de que nossos processos e controles de segurança estejam efetivamente em operação, atualizados e devidamente evidenciados no dia a dia.

Sua rotina incluirá:

• Gestão do SGSI: Manter atualizados o inventário de controles do Anexo A, a Declaração de Aplicabilidade (SoA) e a matriz de riscos, além de apoiar os ciclos de análise crítica pela direção.
• Análise de Lacunas (Gap Analysis): Realizar análises periódicas comparando os requisitos da ISO/IEC 27001 com as práticas internas, documentando oportunidades de melhoria.
• Gestão de Evidências: Coletar, organizar, auditar e versionar as evidências dos controles junto aos líderes e times responsáveis.
• Acompanhamento de Planos de Ação: Acompanhar não conformidades e planos de ação até o seu efetivo encerramento, gerenciando prazos e cobrando pontualmente os responsáveis.
• Auditorias e Documentação: Apoiar a preparação e a execução de auditorias internas e externas, mantendo atualizada toda a base documental (políticas, normas e procedimentos).
• Cultura de Segurança: Apoiar a execução de campanhas de conscientização e o controle rigoroso dos treinamentos obrigatórios da equipe.

Requisitos e Qualificações:

• Formação: Ensino superior cursando ou concluído em Segurança da Informação, Sistemas de Informação, TI, Administração ou áreas afins.
• Conhecimento Técnico: Conhecimento conceitual da norma ISO/IEC 27001 e de sistemas de gestão de segurança.
• Organização e Rigor Documental: Capacidade para rastrear pendências, manter repositórios e planilhas sempre atualizados e cumprir prazos com consistência.
• Comunicação Assertiva: Excelente comunicação escrita em português para a redação clara de procedimentos, atas, políticas e planos de ação.
• Ferramentas: Domínio de planilhas e ferramentas de documentação colaborativa (como Google Workspace, Confluence, SharePoint ou similares).
• Perfil Colaborativo e Resiliente: Habilidade interpessoal e firmeza para cobrar evidências e prazos junto a outras áreas com tato e diplomacia.

Diferenciais:

• Vivência prática prévia em rotinas de governança, riscos e conformidade (GRC), auditoria interna ou gestão da qualidade.
• Experiência no segmento de tecnologia ou desenvolvimento de software (SaaS).

Desde o seu 1º dia com a gente:

• Cartão Caju: Liberdade e flexibilidade com Vale-Alimentação e Auxílio Home Office depositados direto no seu cartão multifuncional.

Após o período de experiência:

• Saúde & Sorriso em Dia: Assistência Médica de cobertura nacional (Amil) e Plano Odontológico (Uniodonto).
• Mente Sã: Acesso ao Zenklub com sessões gratuitas mensais com psicólogos, nutricionistas e outros especialistas.
• ️ Corpo em Movimento: Acesso ao Gympass para você treinar onde e quando quiser.
• Cuidado Pet: Benefício opcional Guapeco para manter a saúde do seu companheiro de quatro patas em dia.