Analista de Segurança da Informação (GRC) Pleno - Banco de Talentos

Na DB1, cada linha de código, teste ou insight é uma chance de criar impacto real. Somos movidos pela curiosidade e pelo desejo de transformar problemas complexos em soluções que simplificam a vida das pessoas. Gostamos de experimentar, aprender e inovar, e por isso esse é o lugar para colocar seu talento à prova.

Se você combina inteligência com uma vontade incansável de aprender e evoluir, e tem uma postura resiliente moldado por superações, já carrega muito da essência DB1. Aqui, cada desafio é oportunidade de crescimento, cada erro é uma lição para voltar mais forte e cada vitória é combustível para seguir adiante com uma missão clara e valores sólidos que dão sentido a cada passo. Na DB1, superação não é exceção e sim parte da jornada.

O que você vai fazer por aqui:

• Conduzir e acompanhar auditorias internas e externas, atuando na organização, análise e disponibilização das evidências necessárias;
• Gerenciar evidências e controles de segurança da informação e privacidade, garantindo atualização, consistência e rastreabilidade;
• Identificar, registrar e acompanhar não conformidades, oportunidades de melhoria e planos de ação até sua conclusão;
• Atuar na identificação, avaliação e acompanhamento de riscos relacionados à segurança da informação e privacidade;
• Revisar e propor melhorias em políticas, procedimentos, normas e demais documentos relacionados à segurança da informação;
• Elaborar e acompanhar indicadores, controles e relatórios, contribuindo para a análise dos resultados e tomada de decisão;
• Atuar nos processos relacionados às certificações e requisitos da ISO 27001, ISO 27701 e à LGPD;
• Acompanhar o cumprimento de requisitos, prazos e planos de ação, interagindo de forma ativa com diferentes áreas da empresa;
• Orientar áreas e stakeholders quanto aos requisitos de segurança da informação, privacidade e controles aplicáveis aos processos;
• Identificar oportunidades de melhoria nos processos de GRC e contribuir para a evolução contínua do programa de segurança da informação e privacidade.

Perfil que buscamos:

Buscamos uma pessoa com experiência em Segurança da Informação, GRC, Privacidade ou áreas relacionadas, que tenha autonomia para conduzir suas atividades, capacidade analítica e organização para acompanhar demandas de ponta a ponta.

Esperamos alguém que consiga compreender cenários, identificar riscos e oportunidades de melhoria, propor soluções e interagir com diferentes áreas para garantir a evolução dos processos e o cumprimento dos requisitos aplicáveis.

Vai ser incrível se você souber ou tiver vontade de aprender:

• LGPD, ISO 27001, ISO 27701 e fundamentos de gestão de riscos;
• Condução ou participação em auditorias internas e externas;
• Gestão de riscos, controles, não conformidades e planos de ação;
• Elaboração e revisão de políticas, procedimentos e documentos de segurança e privacidade;
• Construção e acompanhamento de indicadores e relatórios;
• Power BI, Azure DevOps ou outras ferramentas de gestão e acompanhamento de processos;
• Experiência em ambientes que possuam certificações, auditorias ou programas estruturados de Segurança da Informação e Privacidade.

O que você vai encontrar aqui:

· O jeito único de ser DB1:

• Cartão de benefícios flexíveis (Alimentação, Mobilidade, Qualidade de Vida, entre outras categorias);
• Plano de Saúde Unimed;
• Seguro de Vida;
• Plano odontológico (opcional);
• Aplicativo de benefícios e descontos (Mixtra);
• Gift Aniversário;
• Bem-estar: parceria com plataforma de acesso a academias e outras atividades físicas, parceria para atendimento psicológico;
• Evolução de carreira: Parceria com plataformas e instituições de ensino, tanto para idiomas quanto para graduação, pós-graduação e cursos livres, Plano de Desenvolvimento Individual (PDI), feedbacks constantes, Programa de Mentoria, eventos internos, subsídio para treinamentos, universidade corporativa e muito mais;
• Programas de recompensa: bônus para indicação de novos colaboradores e bônus anual atrelado a metas;
• Espaço para assumir desafios e se desenvolver.