ANALISTA DE GOVERNANÇA E COMPLIANCE DE SEGURANÇA DA INFORMAÇÃO

Atuar como ponto focal operacional de Segurança da Informação da HIT, apoiando a empresa no atendimento aos requisitos de segurança de clientes, processos de compliance, proteção de dados e evolução dos controles internos de Segurança da Informação.

• Receber, analisar e conduzir o preenchimento de questionários e formulários de Segurança da Informação enviados por clientes e parceiros;
• Levantar junto às áreasntécnicas as informações e evidências necessárias para atendimento dosnrequisitos de segurança;
• Apoiar processos denhomologação de fornecedores e clientes, BIDs, RFPs e avaliações densegurança;
• Apoiar as iniciativasnrelacionadas à ISO 27001, incluindo controles, evidências, políticas,nprocedimentos e planos de ação;
• Acompanhar requisitos relacionados à LGPD, privacidade e proteção de dados, em conjunto com as áreas responsáveis;
• Criar, revisar e manter políticas, normas e procedimentos de Segurança da Informação;
• Identificar gaps de segurança e acompanhar planos de correção junto às áreas responsáveis;
• Apoiar avaliações de risco e acompanhamento de vulnerabilidades;
• Acompanhar controles relacionados a acessos, identidade, MFA, perfis e privilégios;
• Apoiar controles relacionados a backups, logs, criptografia, continuidade e recuperação de ambiente;
• Apoiar o tratamento e documentação de incidentes de Segurança da Informação;
• Organizar e manter as evidências de segurança necessárias para auditorias, certificações e processos de clientes;
• Interagir com as equipes de Infraestrutura, Cloud, Desenvolvimento, Produto, Suporte e Operações para acompanhamento das ações de segurança;
• Apoiar tecnicamente as áreas Comercial e de Projetos nas demandas relacionadas a requisitos de Segurança da Informação de clientes;
• Acompanhar planos de melhoria e evolução da maturidade de Segurança da Informação da HIT.