Logo for C&A

Analista de Segurança da Informação Sênior - (Governança)

Key Facts

Remote From: 
Full time
Senior (5-10 years)
Portuguese

Other Skills

  • Communication
  • Teamwork
  • Analytical Thinking
  • Problem Solving

Roles & Responsibilities

  • Bachelor's degree in a technology-related field
  • Approximately 5 years of prior information security experience
  • Knowledge of cybersecurity frameworks, standards, policies, and procedures
  • Experience in cyber risk management, third-party risk management, incident response, and audit/compliance

Requirements:

  • Development and implementation of information security policies, standards, and procedures; creation and updating of information security policies aligned with ISO/IEC 27001 and NIST.
  • Risk management: assess, prioritize, and mitigate cyber risks and vulnerabilities; develop mitigation and contingency plans.
  • Third-party risk management: identify, assess, and monitor vendors with access to critical data or systems; use questionnaires and checklists to evaluate supplier security.
  • Incident response and audit/compliance: lead security incident response activities; monitor processes; serve as focal point for audits and ensure regulatory and policy compliance.

Job description

JOB DESCRIPTION


Trabalhamos para você ser mais você em todos os momentos, começando pela sua carreira


Referência no varejo de moda, a C&A se orgulha de ter mais de 14 mil pessoas atuando em suas operações no Brasil para oferecer a melhor experiência para nossas clientes!

Trabalhar na C&A é fazer parte de um ambiente inovador e divertido, que estimula o desenvolvimento profissional em todas as fases da carreira.

Aqui você pode ser quem é! O respeito às pessoas e à diversidade fazem parte dos nossos valores.

Enxergamos a moda como uma plataforma de expressão e de como as pessoas se conectam.

Queremos fazer uma moda com impacto positivo, o que nos torna únicos. Nossa cultura acredita no valor e na riqueza das diferenças. Somos uma multinacional com alma brasileira.

Curta nossa página de carreira no Linkedin para saber mais sobre nosso dia-a-dia!

Se você se identifica com a C&A e procura uma empresa, acima de tudo, apaixonada por pessoas, #VemPraCeA.


RESPONSIBILITIES AND ASSIGNMENTS


Desenvolvimento e Implementação de Políticas, Normas e Procedimentos de Segurança

  • Criação e atualização de políticas e procedimentos relacionados à segurança da informação.
  • Análise das necessidades de segurança da organização e as melhores práticas do setor.
  • Consultar frameworks e normas relevantes, como ISO/IEC 27001 e NIST.
  • Colaboração com outras equipes para garantir que as políticas sejam práticas e aplicáveis.
  • Garantir a organização tenha diretrizes claras e eficazes para proteger informações e sistemas, e para assegurar conformidade com regulamentações e padrões.

Gestão de Riscos Cibernéticos

  • Avaliação e gestão de riscos e vulnerabilidades de segurança da informação.
  • Desenvolvimento de planos de mitigação e contingência.
  • Proteger a empresa contra ameaças e garantir que medidas adequadas estejam em vigor para minimizar riscos e impactos.

Gestão de Riscos Cibernéticos de Terceiros

  • Identificação e avaliação de fornecedores que têm acesso a dados ou sistemas críticos da organização.
  • Utilização de questionários e checklists para avaliar a segurança da informação dos fornecedores.
  • Garantir que todos os fornecedores sejam avaliados quanto aos riscos potenciais que podem impactar a segurança da informação e a conformidade da organização.

Resposta a Incidentes de Segurança

  • Gestão e resposta a incidentes de segurança da informação.
  • Implementação e monitoramento de processos de resposta a incidentes.
  • Trabalhar com outras equipes para resolver e remediar incidentes tempestivamente.
  • Minimizar o impacto de incidentes de segurança e garantir que a organização possa se recuperar rapidamente e aprender com os eventos.

Auditoria e Conformidade

  • Ponto focal de auditorias internas e externas e de regulamentações vigentes de segurança da informação e de ITGC.
  • Garantir que os controles e práticas estejam em conformidade com regulamentações e normas aplicáveis.
  • Monitorar e implementar ações corretivas para endereçar recomendações oriundas de auditoria.
  • Assegurar que a empresa esteja em conformidade com regulamentações e políticas de segurança, e para identificar e corrigir deficiências.

Educação e Treinamento em Segurança

  • Desenvolvimento e condução de programas de treinamento e conscientização sobre segurança da informação.
  • Criação de materiais educativos e sessões de treinamento sobre políticas e práticas de segurança.
  • Promoção de uma cultura de segurança dentro da organização.
  • Garantir que todos os funcionários estejam cientes das melhores práticas de segurança e saibam como proteger informações e sistemas.




REQUIREMENTS AND QUALIFICATIONS


  • Ensino superior completo em área correlatas à tecnologia;
  • Experiência prévia de ~5 anos na área;
  • Conhecimentos em:
  • Frameworks, Normas, Políticas e Procedimentos de Segurança Cibernética;
  • Gestão de Riscos Cibernéticos;
  • Gestão de Riscos Cibernéticos de Terceiros;
  • Resposta a Incidentes de Segurança Cibernética;
  • Auditoria e Conformidade;
  • Educação e Treinamento em Segurança.

ADDITIONAL INFORMATION


O que oferecemos?


  • Assistência Médica e Odontológica (Titular e Dependentes);
  • Dr. C&A - Telemedicina e Teleterapias;
  • Bônus anual;
  • Estacionamento ou VT (Local de trabalho Alphaville – Barueri/SP);
  • BDay Off, no mês de aniversário você tem um dia de folga de presente para você! 
  • Horário flexível;
  • Restaurante Interno;
  • Benefício Refeição Flex (VA e/ou VR);
  • Gympass;
  • Férias Semestrais;
  • Desconto em compras nas lojas C&A e e-commerce.

Nossa História


A C&A é uma das maiores redes de varejo de moda no mundo. De origem holandesa, foi fundada em 1841 pelos irmãos Clemens e August, cuja união das iniciais de seus nomes resultou na marca C&A. 

Nessa trajetória de sucesso, em 1976 foi inaugurada a primeira loja no Brasil, no Shopping Ibirapuera, em São Paulo. Atualmente, a C&A está presente em todos os estados do território nacional com mais de 330 lojas. Claro que, desde a sua primeira unidade, muita coisa mudou, mas a filosofia de trabalho continua a mesma: entendemos as pessoas, suas necessidades, evoluções, sua relação com a moda e as tendências, e traduzimos isso em uma experiência vibrante e completa. Esse é o nosso jeito de criar combinações para impulsionar e inspirar o pertencimento de cada pessoa. 

 

A gente se encontra na C&A 

Por aqui, acreditamos que nós podemos impactar positivamente as pessoas para que sejam o que desejam ser por meio da moda. Cada associada e associado traz consigo a alegria, a vibração e a energia para transformar o varejo e a moda no Brasil. 

Somos muitos e únicos, cada um trabalhando para dar vida ao nosso propósito. 

Além disso, há experiências que só a C&A pode oferecer: ambiente leve, informal e divertido; valores e compromissos inegociáveis para a sociedade; desenvolvimento profissional no varejo; e conexão com uma marca de renome e que entrega resultados consistentes. 

Nós vestimos as mudanças! Esse é o nosso DNA! 


Related jobs

Other jobs at C&A

We help you get seen. Not ignored.

We help you get seen faster — by the right people.

🚀

Auto-Apply

We apply for you — automatically and instantly.

Save time, skip forms, and stay on top of every opportunity. Because you can't get seen if you're not in the race.

AI Match Feedback

Know your real match before you apply.

Get a detailed AI assessment of your profile against each job posting. Because getting seen starts with passing the filters.

Upgrade to Premium. Apply smarter and get noticed.

Upgrade to Premium

Join thousands of professionals who got noticed and hired faster.