Gerente Executivo de Segurança da Informação

WE’RE GAME CHANGERSA Clash é a investment company à frente do seu tempo que faz negócios game changers.Empoderamos líderes e empreendedores a darem ritmo e transformarem suas operações. Somos um atalho estratégico que transfere conhecimento, acelera sucessos e gera impacto positivo na sociedade. Investimos tempo, dinheiro, capital humano e expertise nas empresas escolhidas, para que elas possam gerar retorno para todo ecossistema: sociedade, indivíduos e mercado.No centro de tudo, estão as pessoas. São elas que sonham e realizam transformações extraordinárias. Siga firme no que você acredita.Venha ser um game changer com a gente! :)Responsabilidades e atribuições Posição de liderança responsável por definir e executar a estratégia de segurança da informação e privacidade das empresas do grupo, acumulando a função de Encarregado pelo Tratamento de Dados Pessoais (DPO) perante a ANPD, titulares e clientes.O escopo combina construção de programa (governança, políticas, arquitetura), operação (gestão de riscos, incidentes, vulnerabilidades) e representação institucional (clientes, auditorias, órgãos reguladores). Espera-se alguém capaz de transitar entre a discussão técnica com engenharia e a conversa executiva com conselho, clientes e reguladores.Principais responsabilidades:Governança e estratégiaEstabelecer e manter a visão estratégica de segurança da informação, estruturando domínios, papéis e responsabilidades da equipe;Desenvolver e executar um roadmap plurianual de segurança, com metas, marcos e orçamento associados;Gerir o orçamento da área, incluindo priorização de investimentos, contratação de ferramentas e dimensionamento de time;Reportar posição de risco, maturidade e indicadores à alta liderança e ao conselho em cadência definida;Desenvolver, documentar, implementar e revisar políticas, normas e procedimentos de segurança e privacidade;Prestar consultoria de segurança da informação e privacidade para todas as áreas internas das empresas do grupo.Privacidade e proteção de dados (DPO)Atuar como Encarregado pelo Tratamento de Dados Pessoais nos termos da LGPD e da Resolução ANPD nº 18/2024, com autonomia funcional assegurada;Conduzir o programa de proteção de dados: mapeamento de tratamentos, ROPA, bases legais, avaliações de impacto (RIPD/DPIA), gestão de consentimento e ciclo de vida do dado;Receber e responder às solicitações de titulares, garantindo canal e prazos adequados;Atuar como porta voz das empresas junto à ANPD, clientes, parceiros e demais órgãos reguladores;Conduzir a avaliação e a comunicação de incidentes envolvendo dados pessoais, incluindo notificação à ANPD e aos titulares quando aplicável;Manter articulação formal com Jurídico e Compliance nas decisões de tratamento, preservando a segregação necessária à função.Operação de segurançaLiderar e coordenar as operações de segurança da informação, incluindo monitoramento, detecção e resposta;Gerir riscos, vulnerabilidades e ameaças, com processo estruturado de identificação, tratamento e aceite formal de risco;Estruturar e conduzir a gestão de riscos cibernéticos e operacionais, com metodologia, matriz de riscos, avaliação de controles e integração à visão corporativa de risco operacional;Conduzir investigações de fraude e apuração de falhas de controles cibernéticos, incluindo preservação de evidências, análise forense, determinação de causa raiz e acompanhamento das ações corretivas até o encerramento;Conduzir auditorias internas regulares e coordenar auditorias externas e de clientes;Conduzir pré-auditorias e acompanhar as auditorias de clientes de ponta a ponta, incluindo preparação de evidências, resposta a apontamentos, planos de ação e follow-up até o encerramento;Gerir métricas, KPIs e relatórios de segurança e conformidade;Conduzir programas de conscientização em segurança, proteção de dados e privacidade.Arquitetura, identidade e infraestruturaDefinir a arquitetura de segurança para ambientes cloud e on-premises, incluindo integrações complexas e conexões com múltiplos sites de clientes;Liderar a estratégia de gestão de identidades e acessos e a evolução para modelos de confiança zero;Definir e implementar controles de acesso, criptografia, segregação e proteção de dados sensíveis de clientes;Realizar avaliação de segurança de novas integrações, produtos e implementações;Conduzir a agenda de desenvolvimento seguro (SDLC, SecDevOps), incluindo revisão de código, testes e gestão de segredos.Resiliência e continuidadeConduzir o Plano de Continuidade de Negócios e de Recuperação de Desastres, com testes periódicos e evidências;Manter e exercitar o plano de resposta a incidentes, incluindo simulações (tabletop) com liderança executiva;Elaborar laudos e pareceres técnicos de resposta a incidentes destinados a clientes de múltiplos setores regulados, observando o formato, a profundidade e os prazos exigidos por cada regulador aplicável;Estruturar a estratégia de resiliência a ransomware e apoiar a contratação e a renovação de seguro cyber.Terceiros e cadeia de suprimentosEstabelecer o programa de gestão de risco de terceiros, com due diligence, cláusulas contratuais e reavaliação periódica;Gerir fornecedores de serviços de segurança, cloud e infraestrutura;Responder a questionários, due diligence e auditorias de clientes, apoiando o time comercial em processos de venda e renovação.Segurança e governança de Inteligência ArtificialDefinir a política de uso corporativo de IA e os controles para uso seguro de modelos e agentes, próprios e de terceiros;Avaliar riscos específicos de IA, incluindo vazamento de dados via prompts, uso indevido de dados de clientes em treinamento, shadow AI e segurança de integrações com modelos;Endereçar requisitos de clientes e reguladores sobre governança de IA, com referência a frameworks como ISO/IEC 42001 e NIST AI RMF. Requisitos e qualificações O que buscamos:Formação superior em Ciência da Computação, Tecnologia da Informação, Engenharia ou área correlata, ou experiência equivalente comprovada;Mínimo de 7 a 10 anos em segurança da informação, sendo pelo menos 5 anos em posição de liderança com gestão de time;Domínio de frameworks de gestão de segurança: ISO 27001/27002, NIST CSF e CIS Controls;Experiência na implantação e manutenção de sistema de gestão de segurança da informação (SGSI/ISMS);Experiência comprovada em gestão de riscos cibernéticos e operacionais, incluindo avaliação de desenho e efetividade de controles;Experiência em investigação de fraudes e apuração de falhas de controles cibernéticos;Experiência conduzindo pré-auditorias e acompanhando auditorias de clientes corporativos, incluindo tratativa de apontamentos e planos de ação;Experiência na elaboração de laudos e pareceres técnicos de resposta a incidentes para clientes multirregulatórios;Compreensão sólida de LGPD e GDPR, incluindo obrigações do encarregado e regulamentações da ANPD;Compreensão do ambiente regulatório dos setores bancário e de telecomunicações, incluindo requisitos de segurança cibernética, contratação de serviços em nuvem e notificação de incidentes (Resolução CMN nº 4.893/2021 e normativos correlatos do Banco Central; Regulamento de Segurança Cibernética da Anatel, Resolução nº 740/2020 e alterações);Experiência com infraestrutura de rede, arquitetura de segurança e princípios de projeto seguro;Vivência em ambientes multicloud e híbridos;Experiência conduzindo auditorias e respondendo a due diligence de clientes corporativos;Habilidades sólidas de liderança, comunicação executiva e resolução de problemas.Diferenciais:Certificações em segurança: CISSP, CISM, CRISC, ISO 27001 Lead Auditor ou Lead Implementer;Certificações em privacidade: CDPO/BR (EXIN), CIPM ou CIPP/E;Experiência prévia em empresas de tecnologia, CX, ou SaaS com tratamento de dados de terceiros em escala;Vivência com certificações e atestações de mercado (SOC 2, PCI DSS, ISO 27701);Experiência com governança de IA e segurança de sistemas baseados em LLM;Experiência em ambientes de fusões e aquisições, incluindo integração de ambientes e due diligence técnica. Informações adicionaisINFORMAÇÕES ADICIONAISO que você vai encontrar por aqui:Flexibilidade nos seus horários;Estrutura horizontal;Dress code livre;Oportunidades de crescimento cross brands;Empresa Cidadã: Nossos colaboradores tem a licença parental estendida.Benefícios:💙 Plano de Saúde🦷 Plano Odontológico🍽️ Vale-refeição ou Alimentação🏋️ Wellhub (Gympass) ou TotalPass👶 Auxílio Creche🧩 Auxílio filhos com deficiência🎉 Dayoff para aniversários🛡️ Seguro de vida🚌 Vale-transporte📱 Allya – Parcerias e descontos no app🐶 Guapeco - Convênio Pet