- Manter as certificações ISO 27001, ISO 22301 e PCI DSS, conduzindo o ciclo anual de escopo, controles, evidências, auditorias de certificação e tratamento de não conformidades.
- Garantir a conformidade com as Resoluções CMN nº 4.893 e BCB nº 85, mapeando requisitos para controles, acompanhando mudanças regulatórias e reportando lacunas e planos de ação à liderança.
- Gerir o SGSI (Sistema de Gestão de Segurança da Informação): riscos, indicadores, análises críticas pela direção, auditorias internas e melhoria contínua.
- Desenvolver, implementar e manter políticas, normas e procedimentos de segurança, com ciclo de revisão definido e adoção efetiva pelas áreas. Avaliar fornecedores, parceiros e aquisições (TPRM): due diligence de segurança, classificação de criticidade, análise de questionários e evidências, e monitoramento contínuo do risco de terceiros.
- Conduzir a gestão de continuidade de negócios: análise de impacto (BIA), planos de continuidade e recuperação, testes e exercícios periódicos com as áreas responsáveis.
- Planejar e executar o programa de engajamento e conscientização em segurança, com treinamentos, campanhas e métricas de efetividade.
- Apoiar auditorias internas e externas, coordenando solicitações, evidências e respostas, e acompanhando o endereçamento dos apontamentos até o encerramento.
Experiência comprovada, em nível sênior, em Governança, Risco e Conformidade (GRC) de Segurança da Informação, preferencialmente em fintech, instituição de pagamentos ou setor financeiro regulado.
Vivência prática na manutenção de um SGSI aderente à ISO 27001 e na sustentação de uma certificação, incluindo ciclos de auditoria de certificação.
Conhecimento sólido dos requisitos do PCI DSS e experiência em suas evidências e avaliações.
Conhecimento das regulamentações do setor financeiro brasileiro aplicáveis a segurança cibernética e continuidade (Resoluções CMN nº 4.893 e BCB nº 85).
Experiência em gestão de risco de terceiros (TPRM): avaliação de fornecedores e parceiros com base em criticidade.
Experiência em apoiar auditorias internas e externas, lidando diretamente com auditores e reguladores.
