Analista de Governança de Segurança da Informação
Neospace | Modelo: presencial (negociável)
Sobre a Neospace
A NeoSpace é uma startup inovadora que está moldando o futuro da tecnologia com soluções de inteligência artificial de ponta. Desenvolvemos modelos de IA especializados para otimizar processos e transformar a experiência de nossos clientes. Nosso objetivo é simplificar a vida das pessoas e aumentar a eficiência das empresas, criando produtos e serviços mais inteligentes e acessíveis.
O que buscamos
Buscamos um(a) Analista de Governança de Segurança da Informação com experiência sólida em ISO/IEC 27001 e SOC 2, e forte base técnica conceitual, para atuar na governança, assurance e maturidade do programa de Segurança da Informação.
Este papel não envolve implementação ou sustentação técnica de controles, mas exige conhecimento técnico suficiente para avaliar, questionar e validar controles implementados pelas equipes de tecnologia e segurança, garantindo que os objetivos das normas, frameworks e políticas corporativas estejam sendo efetivamente atendidos.
Além disso, o(a) profissional terá atuação relevante no fortalecimento da cultura de Segurança da Informação, por meio de treinamentos, ações de conscientização e iniciativas de governança corporativa.
Responsabilidades
Governança, Risco e Compliance
- Atuar na governança do SGSI, garantindo aderência à ISO/IEC 27001.
- Conduzir e manter atividades relacionadas à SOC 2 (Type I e Type II).
- Realizar gap analysis, avaliações de risco e acompanhamento de planos de ação.
- Manter rastreabilidade entre requisitos normativos, controles, riscos e evidências.
- Apoiar auditorias internas e externas, atuando como ponto focal de governança.
- Avaliar periodicamente a efetividade dos controles, sob a ótica de compliance e assurance.
- Apoiar a definição e evolução de métricas e indicadores de segurança (KPIs e KRIs).
Avaliação e Validação de Controles
- Avaliar o desenho e a efetividade de controles técnicos e administrativos implementados por terceiros (times de tecnologia e segurança).
- Realizar questionamentos técnicos estruturados, garantindo que os controles:
- Atendam aos objetivos das normas
- Sejam proporcionais aos riscos
- Possuam evidências adequadas
- Validar controles relacionados a:
- Gestão de acessos (IAM)
- Logs e trilhas de auditoria
- Gestão de vulnerabilidades
- Backup, continuidade e resiliência
- Segurança em ambientes cloud
- Governança em IA
- Atuar como segunda linha de defesa, com independência e visão crítica.
Cultura, Treinamento e Conscientização
- Planejar e executar programas de conscientização em Segurança da Informação.
- Desenvolver e manter treinamentos obrigatórios e campanhas educativas, alinhadas à ISO 27001 e às políticas internas.
- Apoiar a criação de uma cultura organizacional orientada à segurança, atuando junto às áreas de negócio e tecnologia.
- Elaborar materiais de apoio, comunicações e conteúdos educativos sobre boas práticas de segurança.
- Acompanhar métricas de adesão e efetividade dos treinamentos.
Políticas, Normas e Processos
- Elaborar, revisar e manter políticas, normas e procedimentos de Segurança da Informação.
- Garantir alinhamento entre políticas corporativas, requisitos regulatórios e práticas operacionais.
- Apoiar processos de gestão de exceções e aceite de risco.
- Contribuir para a melhoria contínua do framework de governança de segurança.
Requisitos
- Experiência comprovada em ISO/IEC 27001, incluindo governança e suporte a auditorias.
- Experiência sólida em SOC 2, com atuação em:
- Avaliação de controles
- Revisão crítica de evidências
- Interação com auditorias externas
- Conhecimento técnico em Segurança da Informação, suficiente para:
- Avaliar arquiteturas e processos
- Questionar tecnicamente controles apresentados
- Validar aderência aos objetivos das normas
- Experiência em atividades de GRC / governança / assurance.
- Boa comunicação para atuar com áreas técnicas e não técnicas.
Diferenciais
- Experiência prévia em startups ou empresas em fase de crescimento.
- Vivência em empresas de IA, tecnologia ou produtos digitais.
- Inglês intermediário/avançado.
Apply for this position
Analista de Governança de Segurança da Informação
Neospace | Modelo: presencial (negociável)
Sobre a Neospace
A NeoSpace é uma startup inovadora que está moldando o futuro da tecnologia com soluções de inteligência artificial de ponta. Desenvolvemos modelos de IA especializados para otimizar processos e transformar a experiência de nossos clientes. Nosso objetivo é simplificar a vida das pessoas e aumentar a eficiência das empresas, criando produtos e serviços mais inteligentes e acessíveis.
O que buscamos
Buscamos um(a) Analista de Governança de Segurança da Informação com experiência sólida em ISO/IEC 27001 e SOC 2, e forte base técnica conceitual, para atuar na governança, assurance e maturidade do programa de Segurança da Informação.
Este papel não envolve implementação ou sustentação técnica de controles, mas exige conhecimento técnico suficiente para avaliar, questionar e validar controles implementados pelas equipes de tecnologia e segurança, garantindo que os objetivos das normas, frameworks e políticas corporativas estejam sendo efetivamente atendidos.
Além disso, o(a) profissional terá atuação relevante no fortalecimento da cultura de Segurança da Informação, por meio de treinamentos, ações de conscientização e iniciativas de governança corporativa.
Responsabilidades
Governança, Risco e Compliance
- Atuar na governança do SGSI, garantindo aderência à ISO/IEC 27001.
- Conduzir e manter atividades relacionadas à SOC 2 (Type I e Type II).
- Realizar gap analysis, avaliações de risco e acompanhamento de planos de ação.
- Manter rastreabilidade entre requisitos normativos, controles, riscos e evidências.
- Apoiar auditorias internas e externas, atuando como ponto focal de governança.
- Avaliar periodicamente a efetividade dos controles, sob a ótica de compliance e assurance.
- Apoiar a definição e evolução de métricas e indicadores de segurança (KPIs e KRIs).
Avaliação e Validação de Controles
- Avaliar o desenho e a efetividade de controles técnicos e administrativos implementados por terceiros (times de tecnologia e segurança).
- Realizar questionamentos técnicos estruturados, garantindo que os controles:
- Atendam aos objetivos das normas
- Sejam proporcionais aos riscos
- Possuam evidências adequadas
- Validar controles relacionados a:
- Gestão de acessos (IAM)
- Logs e trilhas de auditoria
- Gestão de vulnerabilidades
- Backup, continuidade e resiliência
- Segurança em ambientes cloud
- Governança em IA
- Atuar como segunda linha de defesa, com independência e visão crítica.
Cultura, Treinamento e Conscientização
- Planejar e executar programas de conscientização em Segurança da Informação.
- Desenvolver e manter treinamentos obrigatórios e campanhas educativas, alinhadas à ISO 27001 e às políticas internas.
- Apoiar a criação de uma cultura organizacional orientada à segurança, atuando junto às áreas de negócio e tecnologia.
- Elaborar materiais de apoio, comunicações e conteúdos educativos sobre boas práticas de segurança.
- Acompanhar métricas de adesão e efetividade dos treinamentos.
Políticas, Normas e Processos
- Elaborar, revisar e manter políticas, normas e procedimentos de Segurança da Informação.
- Garantir alinhamento entre políticas corporativas, requisitos regulatórios e práticas operacionais.
- Apoiar processos de gestão de exceções e aceite de risco.
- Contribuir para a melhoria contínua do framework de governança de segurança.
Requisitos
- Experiência comprovada em ISO/IEC 27001, incluindo governança e suporte a auditorias.
- Experiência sólida em SOC 2, com atuação em:
- Avaliação de controles
- Revisão crítica de evidências
- Interação com auditorias externas
- Conhecimento técnico em Segurança da Informação, suficiente para:
- Avaliar arquiteturas e processos
- Questionar tecnicamente controles apresentados
- Validar aderência aos objetivos das normas
- Experiência em atividades de GRC / governança / assurance.
- Boa comunicação para atuar com áreas técnicas e não técnicas.
Diferenciais
- Experiência prévia em startups ou empresas em fase de crescimento.
- Vivência em empresas de IA, tecnologia ou produtos digitais.
- Inglês intermediário/avançado.
Apply for this position