Analista de Governança de Segurança da Informação

Sobre a NeoSpace

A NeoSpace é uma startup inovadora que está moldando o futuro da tecnologia com soluções de inteligência artificial de ponta. Desenvolvemos modelos de IA especializados para otimizar processos e transformar a experiência de nossos clientes. Nosso objetivo é simplificar a vida das pessoas e aumentar a eficiência das empresas, criando produtos e serviços mais inteligentes e acessíveis.

O que buscamos

Buscamos um(a) Analista de Governança de Segurança da Informação com experiência sólida em ISO/IEC 27001 e SOC 2, e forte base técnica conceitual, para atuar na governança, assurance e maturidade do programa de Segurança da Informação.

Este papel não envolve implementação ou sustentação técnica de controles, mas exige conhecimento técnico suficiente para avaliar, questionar e validar controles implementados pelas equipes de tecnologia e segurança, garantindo que os objetivos das normas, frameworks e políticas corporativas estejam sendo efetivamente atendidos.

Além disso, o(a) profissional terá atuação relevante no fortalecimento da cultura de Segurança da Informação, por meio de treinamentos, ações de conscientização e iniciativas de governança corporativa.

Responsabilidades

• Atuar na governança do SGSI, garantindo aderência à ISO/IEC 27001.
• Conduzir e manter atividades relacionadas à SOC 2 (Type I e Type II).
• Realizar gap analysis, avaliações de risco e acompanhamento de planos de ação.
• Manter rastreabilidade entre requisitos normativos, controles, riscos e evidências.
• Apoiar auditorias internas e externas, atuando como ponto focal de governança.
• Avaliar periodicamente a efetividade dos controles, sob a ótica de compliance e assurance.
• Apoiar a definição e evolução de métricas e indicadores de segurança (KPIs e KRIs).
• Avaliar o desenho e a efetividade de controles técnicos e administrativos implementados por terceiros (times de tecnologia e segurança).
• Realizar questionamentos técnicos estruturados, garantindo que os controles: atendam aos objetivos das normas; sejam proporcionais aos riscos; possuam evidências adequadas.
• Validar controles relacionados a: gestão de acessos (IAM); logs e trilhas de auditoria; gestão de vulnerabilidades; backup, continuidade e resiliência; segurança em ambientes cloud; governança em IA.
• Atuar como segunda linha de defesa, com independência e visão crítica.
• Planejar e executar programas de conscientização em Segurança da Informação.
• Desenvolver e manter treinamentos obrigatórios e campanhas educativas, alinhadas à ISO 27001 e às políticas internas.
• Apoiar a criação de uma cultura organizacional orientada à segurança, atuando junto às áreas de negócio e tecnologia.
• Elaborar materiais de apoio, comunicações e conteúdos educativos sobre boas práticas de segurança.
• Acompanhar métricas de adesão e efetividade dos treinamentos.
• Elaborar, revisar e manter políticas, normas e procedimentos de Segurança da Informação.
• Garantir alinhamento entre políticas corporativas, requisitos regulatórios e práticas operacionais.
• Apoiar processos de gestão de exceções e aceite de risco.
• Contribuir para a melhoria contínua do framework de governança de segurança.

Requisitos

• Experiência comprovada em ISO/IEC 27001, incluindo governança e suporte a auditorias.
• Experiência sólida em SOC 2, com atuação em: avaliação de controles; revisão crítica de evidências; interação com auditorias externas.
• Conhecimento técnico em Segurança da Informação, suficiente para: avaliar arquiteturas e processos; questionar tecnicamente controles apresentados; validar aderência aos objetivos das normas.
• Experiência em atividades de GRC / governança / assurance.
• Boa comunicação para atuar com áreas técnicas e não técnicas.

Diferenciais

• Experiência prévia em startups ou empresas em fase de crescimento.
• Vivência em empresas de IA, tecnologia ou produtos digitais.
• Inglês intermediário/avançado.