JOB DESCRIPTION
A NAVA está em busca de uma PESSOA ANALISTA DE SEGURANÇA DA INFORMAÇÃO SR (GESTÃO DE TERCEIROS) para fazer parte do nosso time de pessoas incríveis
Por que trabalhar na NAVA?
Somos uma empresa de tecnologia que atende as maiores companhias dos setores financeiro, seguros, meios de pagamento, telecomunicações, energia e varejo do país. Inspiramos nossos times a criar soluções para que essas companhias transformem e impactem positivamente o mundo.
Temos um time curioso, criativo, energético e inspirador, com grande foco nas pessoas para gerar inovação, transformação e crescimento. Dentro de um ambiente dinâmico e ágil, o nosso time está em expansão para acompanhar o crescimento exponencial da NAVA e dos nossos Clientes.
Acolhemos as diferenças porque acreditamos que um ambiente diverso contribui para a inovação e uma sociedade mais justa e equânime e convidamos você à assumir esse compromisso junto com a gente.
RESPONSIBILITIES AND ASSIGNMENTS
Como será o seu dia a dia?
Participar de todo o ciclo de vida de terceiros de acordo com escopo e critérios pré-estabelecidos viabilizando atendimentos regulatórios, mitigação de riscos e a sustentabilidade dos serviços prestados.
Liderar time de avaliação de segurança em terceiros
Gerenciar e indicadores (KPIs KRIs)
Elaborar relatórios executivos.
Participar de reuniões e grupos de trabalho interno e com fornecedores
Auxiliar no desenvolvimento do Programa de Conscientização e Treinamento de SI para fornecedores
Gerenciar projetos de estruturação da área na implementação de ferramentas de mercado
Interagir com as partes interessadas internas e externas (Áreas de TI, Áreas de controle, Gestores de Contratos, Depto. de Compras, Órgãos reguladores, Diretoria Executiva, etc.)
Estabelecer/Aprovar os requisitos de controle de SI de acordo com o serviço prestado pelos terceiros.
Realizar RFPs e contratar e gerir consultoria especializada para avaliação de terceiros.
REQUIREMENTS AND QUALIFICATIONS
O que esperamos de você?
4 anos de experiência em avaliação de segurança da informação em terceiros;
Conhecimentos e experiências em SI, TI, Cyber, Cloud Security, Desenvolvimento de sistemas, Gestão de vulnerabilidades e Ameaças, Avaliação de Riscos e Auditoria de sistemas;
Capacidade de interpretar e implentar normas legais e infralegais relacionadas a segurança da informação em terceiros;
Conhecimento sólidos e experiencia na aplicação de principais frameworks de mercado: ISF – Information Security Forum; NIST, CSA, PCI, Família ISO 27000, CIS, CSO, COBIT, dentre outros.
Capacidade de produzir cláusulas contratuais de SI/Cyber compatíveis com necessidade de segurança da Organização e demandas reulatória.
Conhecimento e experiencias no uso de ferramentas para avaliaçao de terceiros (EX. Bitsight, security score card, One Trust, Onepages, ZANTHIN, TPRM, Vendor Risk, gestão de avaliação de segurança de terceiros, etc.).
Conhecimento e visão executiva dos negócios bancários;
Interagir com naturalidade e eficiência com os mais diversos perfis de público interno e externo;
Capacidade de liderar e conduzir o time a superar os resultados esperados
Capacidade de aceitar e administrar as diferenças individuais no trabalho em equipe;
Capacidade de explorar novas ideias para solucionar problemas e aperfeiçoar processos;
Certificações desejáveis: CISM, CRISK, EXIN (Trilha CISO E DPO), Auditor Leader ou equivalentes.
ADDITIONAL INFORMATION
Horário de trabalho: Comercial
Modelo de trabalho para este cliente/projeto: Híbrido
Local de trabalho: Osasco/SP
Além de ser uma empresa certificada Great Place to Work, você vai encontrar na NAVA:
Oportunidades de carreira
Liberdade para escrever seu próprio código
Diversidade e diferentes formas de ver o mundo
Comunidades que incentivam o crescimento de todos
Treinamento In Company
Um time incrível
Empresa engajada no Pacto Global da ONU
Projetos inovadores
Alta avaliação no Glassdoor
Sobre a NAVA
Somos uma empresa de tecnologia apaixonada por pessoas e inovação.
Inspiramos nossos times a criar soluções para que as maiores e melhores companhias do país transformem e impactem positivamente o mundo. Estamos de portas e braços abertos para todas as pessoas que desejam ser protagonistas de suas vidas e se tornarem tão grandes quanto seus sonhos, independentemente de gênero, orientação sexual, raça, etnia, religião, faixa etária ou deficiência. Afinal, acreditamos que a diversidade e a inclusão favorecem o surgimento de novas ideias, estimulam a criatividade e propiciam um ambiente mais acolhedor e humano.
Mais que se sentir em casa, desejamos que aqui na NAVA você se sinta livre para escrever o seu próprio código, do seu jeito.
Se isso faz sentido para você, junte-se a nós.