[Cyber] Especialista em GRC & Privacidade - ISO 27001 | Corporativo (Híbrido)

TOTVS · São Paulo, SP, BR

**\[Cyber] Especialista em GRC \& Privacidade \- ISO 27001 \| Corporativo (Híbrido)** ===================================================================================== TOTVS \| São Paulo \- SP \| Híbrido Descrição da vaga Será responsável por planejar, mapear, monitorar e acompanhar auditorias internas e externas relacionadas ao ambiente de Tecnologia da Informação (TI) Corporativa da TOTVS, garantindo o cumprimento dos requisitos de conformidade, políticas internas, controles de segurança e normas aplicáveis, incluindo as normas ISO pertinentes. Atuará na gestão e no acompanhamento dos apontamentos de auditoria das áreas de TI e Segurança da Informação, desde a identificação dos desvios e avaliação dos riscos até a definição de planos de ação, monitoramento dos prazos e validação das evidências de implementação, visando assegurar a resolução dos apontamentos e a aderência aos requisitos estabelecidos. Será responsável por apoiar as áreas de Tecnologia da Informação e Segurança da Informação em temas relacionados a auditorias, conformidade, controles internos, gestão de riscos e normas ISO, atuando como ponto focal para esclarecimento de dúvidas, orientação sobre requisitos de auditoria e apoio na preparação de evidências e documentação necessária. Adicionalmente, deverá promover a melhoria contínua dos processos de auditoria e conformidade, contribuindo para o fortalecimento do ambiente de controles, a mitigação de riscos e a disseminação da cultura de conformidade em toda a área de TI. Responsabilidades e atribuições  Planejar, mapear, monitorar e acompanhar auditorias internas e externas relacionadas ao ambiente de Tecnologia da Informação (TI) Corporativa da TOTVS, garantindo o cumprimento dos requisitos de conformidade, políticas internas, controles de segurança e normas aplicáveis, incluindo as normas ISO pertinentes.  Gerir e acompanhar os apontamentos de auditoria das áreas de TI e Segurança da Informação, desde a identificação dos desvios e avaliação dos riscos até a definição de planos de ação, monitoramento dos prazos e validação das evidências de implementação.  Apoiar as áreas de Tecnologia da Informação e Segurança da Informação em temas relacionados a auditorias, conformidade, controles internos, gestão de riscos e normas ISO, orientando as equipes sobre requisitos, processos e documentação necessária.  Atuar como ponto focal para esclarecimento de dúvidas e direcionamento das áreas de TI quanto aos requisitos de auditoria e conformidade.  Apoiar a preparação, organização e disponibilização de evidências e documentações para auditorias internas, externas e avaliações de conformidade.  Acompanhar a implementação dos planos de ação, garantindo o cumprimento dos prazos e a adequada resolução dos apontamentos identificados.  Promover a melhoria contínua dos processos de auditoria e conformidade, contribuindo para o fortalecimento do ambiente de controles e a mitigação de riscos.  Apoiar a disseminação da cultura de auditoria, controles internos e conformidade em toda a área de TI. Requisitos e qualificações ** Experiência com acompanhamento e gestão de auditorias internas e externas,** **preferencialmente em ambientes de Tecnologia da Informação.** ** Conhecimento em controles internos, conformidade, gestão de riscos e** **processos de auditoria.** ** Conhecimento em normas ISO aplicáveis à Tecnologia da Informação e à** **Segurança da Informação, especialmente a ISO 27001\.** ** Experiência na gestão de apontamentos de auditoria, elaboração e** **acompanhamento de planos de ação e validação de evidências.** ** Capacidade de interpretar requisitos de auditoria, políticas corporativas,** **normas e procedimentos, traduzindo\-os em orientações práticas para as áreas** **envolvidas.** ** Habilidade para interagir com diferentes áreas, conduzindo alinhamentos,** **acompanhando pendências e promovendo a colaboração entre as equipes.** ** Organização, atenção aos detalhes e capacidade de gerenciar múltiplas** **demandas, prazos e prioridades.** ** Boa comunicação verbal e escrita, com habilidade para elaborar** **documentações, relatórios e apresentações relacionados a auditorias e** **conformidade.** ** Perfil analítico, proativo e orientado à resolução de problemas e à melhoria** **contínua.** ** Capacidade de atuar de forma consultiva, apoiando as áreas de TI na** **identificação de oportunidades de melhoria e no fortalecimento dos controles** **internos.** Faixa salarial A combinar Regime de contratação CLT Benefícios **Saúde \& Bem\-Estar:** * Plano médico e odontológico; * Atendimento médico online 24/7; * 1 dia off por ano (Reset Day); * Parceria com academias e apps de saúde (Wellhub); * Programa de apoio psicológico, financeiro e jurídico. **Alimentação e Mobilidade:** * Vale\-refeição e alimentação; * Vale\-transporte e fretado em estações do metrô de SP (Santana e Barra Funda); * Bicicletário e vestiário no escritório de SP. **Desenvolvimento e capacitação contínua:** *