Experiência em Gestão de riscos de segurança da informação, desenvolvimento de controles, testes e acompanhamento contínuo, considerando ativos, terceiros, projetos e pessoas.
Criação e implementação de planos e projetos estratégicos de segurança;
Experiência no desenvolvimento de fluxos e processos (políticas, procedimentos operacionais etc.);
Experiência no Desenvolvimento de campanhas de conscientização e treinamentos de pessoas, para a formação de cultura de segurança;
Experiência em avaliar cenários de riscos e oportunidades de melhorias, definindo casos de uso para monitoramento e respostas a incidentes para o SOC;
Experiência no desenvolvimento de programa de continuidade de negócios;
Experiência no desenvolvimento de métricas e indicadores para reporte de status e resultados de desempenho e qualidade dos serviços de segurança;
Experiência na criação e apresentação de planos de comunicação executivos.
Conhecimento em ITIL, ISO27001, ISSO 27002, ISO27701, COBIT, ITIL, NIST CSF, CIS Controls;
Conhecimento de técnicas de proteção de dados aplicada ao ciclo de vida da informação;
Conhecimento em gestão de riscos, auditorias internas e externas
Excel avançado
Inglês avançado (diferencial);
