DESAFIOS:
- Consultoria em projeto de Gestão de riscos;
- Relacionamento direto com o cliente
REQUISITOS:
- Graduação completa em áreas de tecnologia;
- Inglês Avançado;
- Experiência prévia com gestão de riscos de Segurança da Informação;
- Conhecimento das normas ISO 27001 e ISO 27002;
- Conhecimento nos frameworks de gestão de riscos da ISO 31000 e ISO 27005;
- Conhecimento em análise de dados;
- Conhecimento avançado em Excel;
- Aptidão para operar ferramentas de GRC;
- Análise de Segurança da Informação em Contratos;
- Boa capacidade de comunicação;
ATIVIDADES:
Gestão de Riscos de Segurança da Informação em Empresas Prestadoras de Serviço (TPRM)
- Realizar análise de risco junto aos fornecedores
- Realizar monitoramento de vulnerabilidades do fornecedor
- Monitorar planos de ação
- Gerar indicadores
Gestão de Riscos S.I
- Executar o processo de gestão de riscos de segurança da informação
- Garantir os SLA's do processo e monitorar os prazos de retorno
- Monitorar plano de ação
- Gerar indicadores
- Análise de Segurança da Informação em Contratos
- Garantir requisitos para segurança das informações da cliente
- Analisar os riscos identificados seguindo a matriz de risco da cliente
- Gerar relatório com o resultado da análise, seguindo os padrões da cliente