Formação Acadêmica
* Graduação completa em Ciências Contábeis, Segurança da Informação, Administração ou áreas correlatas.
Experiência Profissional
* Auditoria interna (auditoria de sistemas);
* Avaliação de maturidade de Segurança da Informação;
* Gestão de Riscos;
* Ferramentas de BI.
Conhecimentos Específicos
* Normas internacionais do Instituto dos Auditores Internos (IIA);
* Conhecimento dos principais frameworks e normas (ISO 27001, NIST, LGPD, CIS Controls etc.);
* Técnicas de planejamento, execução e elaboração de relatórios.
[Desejáveis] Formações, Conhecimentos e/ou Experiências
1. Pós-Graduação em Auditoria, controles internos, compliance, gestão de riscos ou áreas correlatas;
2. Mestrado em Compliance, Direito, Tecnologia da Informação ou áreas correlatas;
3. Certificações como ISO 27001 Auditor Líder, CISM ou equivalentes;
4. Vivência em projetos ou programas corporativos de segurança da informação.
* Promover e fortalecer a cultura de segurança da informação, por meio de treinamentos, campanhas e comunicação institucional;
* Definir e acompanhar indicadores de desempenho e maturidade em segurança da informação;
* Participar do planejamento estratégico de segurança, contribuindo para a definição de metas e iniciativas de médio e longo prazo;
* Monitorar o cumprimento de políticas, normas e procedimentos de segurança da informação alinhados à estratégia e aos valores da instituição e propor melhorias;
* Atuar em conjunto com as diversas áreas para assegurar a aderência às diretrizes de segurança da informação;
* Conduzir e aprimorar processos de gestão de riscos, apoiando as áreas na definição de planos de tratamento e mitigação;
* Apoiar a implementação e evolução de frameworks e boas práticas (ISO 27001, NIST, CIS Controls, LGPD, COBIT, entre outros);
* Participar do planejamento estratégico da área, contribuindo para a definição de metas e iniciativas de curto, médio e longo prazo;
* Contribuir no plano de trabalho e execução dos trabalhos de auditoria de sistemas;
* Fornecer orientação aos empregados sobre questões relacionadas à área (auditoria interna, gestão de riscos e compliance), promovendo a cultura e ética;
* Elaborar pareceres e/ou relatórios dos trabalhos relacionados as atividades da área.