[Cloud] Analista de Conformidade em Segurança e Privacidade da Informação - Pleno
TOTVS
Descrição da Vaga
Atuar na manutenção, saúde e evolução do sistema de gestão voltado para Segurança e Privacidade da Informação.
Atuar como um dos principais pontos de contato para assuntos relacionados à governança em Segurança da Informação e boas práticas.
Participar ativamente da manutenção das certificações, garantindo que o ambiente esteja adequado às legislações, normas e regulamentações aplicáveis.
Atuar com perfil analítico, visão de negócio e forte capacidade de comunicação, conciliando demandas técnicas, operacionais e estratégicas.
Contribuir para a geração de valor e para a satisfação dos clientes por meio da evolução contínua dos processos de Segurança e Privacidade da Informação.
Executar controle e acompanhamento do tratamento dos riscos registrados, seguindo metodologia definida internamente e baseada em melhores práticas de mercado;Elaborar relatórios e apresentações seguindo as boas práticas, metodologias e modelos internos;Executar e medir ações periódicas de conscientização em Segurança da Informação e Privacidade em Cloud, por meio de treinamentos, informativos e dinâmicas com os colaboradores, conforme métodos definidos internamente;Elaborar e manter atualizadas as documentações de conformidade, incluindo a manutenção do Sistema de Gestão (SG), seguindo boas práticas de mercado, metodologias e modelos internos;Operar a adesão a normas, legislações e regulamentações, realizando análises e medições periódicas baseadas em melhores práticas de mercado, incluindo o registro e monitoramento de apontamentos e suas resoluções;Conduzir auditorias internas e externas, acompanhando e mediando entrevistas entre auditores e áreas internas, além de responder pelos requisitos relacionados ao Sistema de Gestão;Atender auditorias de clientes Cloud relacionadas à Segurança e Privacidade da Informação, fornecendo orientações e evidências conforme os processos internos;Atender dúvidas e questionários de clientes sobre Segurança e Privacidade em Cloud, respondendo chamados e solicitações por meio dos canais oficiais de atendimento e comunicação;Executar atividades de adequação à conformidade de processos e ambientes, novos ou existentes, por meio do envolvimento, orientação e direcionamento das áreas de Cloud;Atuar de forma consultiva em projetos de outras áreas que possam impactar controles de Segurança e/ou Privacidade, realizando análises baseadas em boas práticas de mercado;Realizar o atendimento das demandas da área por meio das ferramentas de gestão de serviços e atividades;Avaliar contratos e propostas, analisando a aplicabilidade de cláusulas relacionadas à Segurança e Privacidade;Documentar como os controles e requisitos estão em conformidade com as normas aplicáveis;Avaliar cláusulas contratuais que envolvam a área de Cloud nos temas de Segurança da Informação e Privacidade, bem como elaborar termos e demais documentações necessárias.