Página da Vaga | Gerente de Segurança da Informação Pular para o conteúdo principal Ir para a página da empresa Candidatar-se Gerente de Segurança da Informação Copiar link Erro ao copiar link Compartilhar vaga Link copiado Ir para candidatura Descrição da vaga Já pensou em trabalhar na Ipiranga? Na Ipiranga acreditamos que pessoas com brilho nos olhos, autênticas e engajadas são nosso diferencial competitivo! Atuamos com paixão e propósito, colocando o cliente no centro das nossas decisões. Valorizamos a autonomia, a abertura e a transparência, pois temos certo de que a verdade e o respeito fortalecem relações e geram confiança. Proporcionamos para nosso time um ambiente flexível, de colaboração e bem-estar para plena realização pessoal e profissional. Nosso propósito é “Abastecer a vida em movimento”. Conheça mais sobre a gente: https://portal.ipiranga/wps/portal/ipiranga/a-ipiranga/institucional/carreiras/ Leia nosso relatório de ESG: https://portal.ipiranga/wps/portal/ipiranga/a-ipiranga/institucional/sustentabilidade O que a gente espera de você? · Temos foco no cliente e integridade é nossa vantagem competitiva #OClienteéaRazão · Conversas difíceis fortalecem nossas relações #SuaVozTemValor · Autonomia, responsabilidade e inconformismo são essenciais #DeixaComigo · Processos e Disciplina mudam o nosso resultado #EficiênciaMudaOJogo · Somos seguros, plurais, colaborativos e leves #SomosIpiranga Responsabilidades e atribuições Responsabilidades e atribuições: Responsabilidades e atribuições: Desenvolver e implementar a estratégia de segurança da informação alinhada com os objetivos de negócios. Gestão de crises de relacionadas a Segurança da Informação. Identificar, avaliar e gerenciar os riscos de segurança da informação, incluindo a criação de planos de mitigação. Garantir que a empresa esteja em conformidade com regulamentações relevantes, como GDPR, HIPAA, ISO 27001, entre outras. Liderar uma equipe de profissionais de segurança da informação (Blue team, Red team e GRC) proporcionando orientação, treinamento e suporte. Supervisionar e atuar na detecção de ameaças cibernéticas, incidentes de segurança e investigações forenses. Implementar políticas e práticas de segurança de da informação. Desenvolver planos de continuidade de negócios e recuperação de desastres para garantir a resiliência em casos de incidentes de segurança. Promover a conscientização de segurança para todos os níveis da organização e garantir que todos compreendam suas responsabilidades em relação à segurança da informação. Principais Desafios: Gestão dos fornecedores, quanto ao cumprimento de SLA’s e KPI’s - controlar e reportar indicadores de desempenho. Realizar e apoiar nos processos de auditorias periódicas (ex. SOX). Garantir o cumprimento do orçamento e forecast e atingir as metas de economia definidas. Assegurar que os padrões de ITSM são executados (ex. processos de changes). Gestão de vulnerabilidades, controle de acesso (IDM), Antivírus e ferramentas relacionadas. Requisitos e qualificações Requisitos e qualificações Pré requisito: Educação: Formação acadêmica em Tecnologia da Informação, Segurança da Informação ou área relacionada (certificações como CISSP, CISM, CISA são vantajosas). Vasta experiência em segurança da informação, incluindo liderança em funções de CISO ou níveis executivos similares. Conhecimento profundo de regulamentações de segurança da informação e padrões de conformidade. Habilidades de Liderança: Capacidade comprovada de liderar e gerenciar equipes, definir metas, prioridades e tomar decisões estratégicas. Comunicação: Habilidades de comunicação excelentes para interagir com equipes técnicas, gerência e partes interessadas não técnicas. Resolução de Problemas: Habilidade para identificar e solucionar problemas de forma eficaz, muitas vezes sob pressão. Capacidade de liderar equipes e criar uma cultura de segurança sólida. Adaptabilidade: Capacidade de se adaptar rapidamente a mudanças tecnológicas e de negócios. Viage