ANALISTA DE GOVERNANÇA DE SEGURANÇA DA INFORMAÇÃO PLENO
Free to start · No card · 5 credits the moment you sign up
Job description
A Funcional Health Tech é movida pela certeza de que a Saúde é o pilar principal da vida das pessoas, por isso quebramos barreiras para promovê-la de forma sustentável.
Para realizar nosso propósito, inovamos todos os dias unindo pessoas, tecnologia e dados para prover o ecossistema da saúde com soluções que geram eficiência e sustentabilidade em toda a cadeia.
Aqui, você irá participar, de maneira direta ou indireta, da criação de novas soluções para os mais diversos serviços de saúde porque essa é a missão diária de todos nós na Funcional. Pesquisamos, criamos e fazemos acontecer, porque está em nosso DNA.
Sua missão como Analista de Governança de SI Pleno, será:
- Elaborar e executar campanhas de conscientização e treinamentos, adaptando conteúdos e abordagens aos diferentes públicos da empresa.
- Conduzir o atendimento a questionários, auditorias e avaliações de segurança de clientes, interpretando requisitos, coletando informações e validando respostas com as áreas responsáveis.
- Organizar e manter atualizadas as evidências de controles, avaliando sua adequação aos requisitos e promovendo seu reaproveitamento em avaliações, auditorias e iniciativas de certificação.
- Acompanhar planos de ação, prazos e pendências relacionados a riscos, controles e auditorias, alinhando responsáveis e encaminhamentos com as áreas envolvidas e sinalizando desvios.
- Elaborar e revisar políticas, regulamentos e procedimentos de Segurança da Informação, considerando as necessidades do negócio e os controles aplicáveis.
- Realizar avaliações de controles com base em referenciais como CIS Controls e ISO/IEC 27001, identificando lacunas e propondo melhorias.
- Contribuir para iniciativas de estruturação e evolução do Sistema de Gestão de Segurança da Informação (SGSI).
- Consolidar indicadores, relatórios e apresentações, comunicando resultados, riscos e prioridades a diferentes públicos, incluindo gestores e alta direção.
- Identificar oportunidades de melhoria nos processos de governança, tornando o acompanhamento das demandas e a gestão das evidências mais eficientes.
Para isso, esperamos que você possua:
- Graduação concluída ou formação complementar relacionada a Segurança da Informação, Tecnologia, Governança, Riscos, Auditoria ou áreas afins.
- Experiência prática em GRC, Segurança da Informação, auditoria de tecnologia ou controles internos relacionados à segurança.
- Certificações em Segurança da Informação, GRC ou auditoria, especialmente relacionadas à ISO/IEC 27001.
- Experiência na elaboração ou revisão de documentos normativos e na organização e análise de evidências de controles.
- Experiência no atendimento a questionários, auditorias ou avaliações de segurança.
- Capacidade de interpretar requisitos, avaliar controles, identificar lacunas e acompanhar planos de ação.
- Comunicação verbal e escrita clara e assertiva, com capacidade de adaptar a linguagem a públicos técnicos, de negócio e executivos.
- Habilidade para dialogar com diferentes áreas e níveis hierárquicos, alinhar expectativas e conduzir demandas com cordialidade, escuta ativa e objetividade.
- Pensamento analítico para relacionar informações, identificar inconsistências e propor soluções adequadas ao contexto da organização.
- Organização e autonomia para administrar demandas simultâneas, negociar prazos e prioridades e sinalizar a necessidade de direcionamento ou decisão.
- Conhecimento de Excel, Word e PowerPoint, ou ferramentas equivalentes, para análise de informações e elaboração de materiais.
Diferenciais:
- Participação em projetos de implementação, manutenção ou certificação de um SGSI com base na ISO/IEC 27001.
- Experiência em avaliações de maturidade de controles e acompanhamento de iniciativas de melhoria.
- Experiência com campanhas de conscientização, treinamentos e avaliação de sua efetividade.
- Conhecimentos de privacidade, proteção de dados pessoais e Lei Geral de Proteção de Dados (LGPD).
- Noções de gestão de vulnerabilidades, continuidade de negócios e gestão de identidades e acessos.
- Inglês para leitura de requisitos e elaboração de respostas a questionários e avaliações de segurança.
- Familiaridade com ferramentas de gestão de demandas, planos de ação e documentação.
Informações adicionais
Como é trabalhar aqui na Funcional Health Tech:
- Nosso time é incrível, colaboramos e fazemos juntos para ir mais longe.
- Nossa cultura é ágil e estamos em constante evolução.
"A Funcional reconhece que a diversidade traz benefícios para o negócio e que um ambiente plural e colaborativo é propício para a inovação acontecer. Desta forma nossas oportunidades abraçam todos os talentos, sem distinção de cor, raça, gênero ou qualquer condição de deficiência. Todos os talentos podem participar igualitariamente nos processos seletivos da Funcional. Venha fazer parte do nosso time!"
Originally posted on Himalayas
Prepare your application
Use the description above to assess your fit for Funcional Health Tech. This checklist is guidance from Resumize, rather than additional requirements from the employer. Imported listings can be shortened or change after collection, so confirm the complete description and current availability before sending an application.
Match requirements to evidence
Identify the responsibilities and skills the employer explicitly names. For each important requirement, choose one example from your work, education, training, or projects. Explain what you did, how you did it, and what changed as a result. Include a measurable outcome when you can support it. If you lack a requirement, describe related experience accurately instead of adding an unfamiliar skill to your resume.
Put the most relevant examples near the top of your resume. Keep job titles, dates, qualifications, and contact details consistent across your application materials. Use the employer’s terminology when it describes your experience accurately; a copied list of keywords does not explain your contribution. A short, specific bullet is easier to review than a paragraph that mixes several unrelated duties.
Check the working arrangement
Confirm the location, schedule, employment type, and any eligibility requirements on the employer’s site. A remote label does not establish worldwide eligibility or flexible hours. If compensation, benefits, equipment, travel, or contract duration are missing from this listing, write down your questions for the recruiter. Do not assume details from another opening at the same company apply to this role.
Review before submitting
Follow the employer’s requested file format and application instructions. Open your exported resume and check that its text is selectable, its sections read in order, and its links work. Proofread names, dates, and contact information. Share confidential work samples only when you have permission, and use an anonymized example when necessary.
Submit through a trusted employer or recruiting destination. If the original listing has disappeared, search the employer’s careers page for the title rather than assuming the vacancy remains open. Save the application date, job reference, and the version of your resume you sent. Those details help you prepare for a later conversation and avoid submitting conflicting information through several job boards.
Review your resume for writing and readability feedback, or browse other openings if this opportunity is unavailable.