Analista ISO 27001 – EMEA

Descrição

Resumo: O Analista ISO apoia as equipes de auditoria e garantia na realização de avaliações de certificação ISO 27001 e auditorias de segurança da informação, com foco no planejamento da auditoria, revisão de evidências e elaboração de relatórios. Pontos principais: 1. Oportunidade de trabalhar com especialistas globais em cibersegurança e garantia ISO 2. Exposição a clientes de alto nível e setores diversos 3. Ambiente de trabalho colaborativo e adequado ao trabalho remoto **Sobre a Insight Assurance** A Insight Assurance é uma empresa global de auditoria cuja missão é transformar a forma como as organizações alcançam cibersegurança e conformidade. Fundada por profissionais ex-Big 4 (EY), oferecemos serviços avançados de auditoria nas estruturas SOC 2, ISO 27001, PCI DSS (QSA), HITRUST, CMMC (C3PAO) e FedRAMP (3PAO). Não somos uma empresa tradicional de auditoria — somos impulsionados pela tecnologia, utilizando automação de conformidade e ferramentas avançadas de colaboração para tornar as auditorias mais rápidas, inteligentes e impactantes para nossos clientes. Reconhecida nas listas Inc. 5000 e Fast 50, a Insight Assurance é uma das empresas globais de auditoria de crescimento mais acelerado, contando com mais de 170 profissionais que atendem quase 2.000 clientes nas Américas, EMEA e APAC. **RESUMO DA VAGA** O Analista ISO apoia as equipes de auditoria e garantia na realização de avaliações de certificação ISO 27001 e auditorias relacionadas de segurança da informação. Trabalhando sob a supervisão de um Auditor, Auditor Líder ou Gerente, o Analista ISO auxilia no planejamento da auditoria, revisão de evidências, elaboração de relatórios e garantia geral da qualidade. Esta função exige grande atenção aos detalhes, habilidades eficazes de comunicação e conhecimento básico de sistemas de gestão e princípios de segurança da informação. **RESPONSABILIDADES PRINCIPAIS** **Suporte Geral à Auditoria** * Garantir que todos os processos internos sejam seguidos correta e consistentemente. * Auxiliar na criação de programas e planos de auditoria para clientes e auditorias futuras. * Apoiar atividades de classificação, revisão e amostragem de evidências. * Registrar anotações detalhadas durante as auditorias e auxiliar na elaboração de relatórios de alta qualidade. * Enviar resumos e comunicações de acompanhamento conforme necessário. * Coletar estatísticas e apoiar a elaboração de relatórios de indicadores-chave de desempenho (KPIs). * Comunicar-se eficazmente com partes interessadas em todos os níveis organizacionais, utilizando linguagem e terminologia profissionais. * Manter ética, imparcialidade e precisão em toda documentação e relatórios de auditoria. * Proteger a confidencialidade de informações pessoais identificáveis (PII) e propriedade intelectual (IP) pertencentes tanto à empresa quanto aos clientes. * Demonstrar profissionalismo e responsabilidade em todas as interações. **Tarefas Administrativas e de Coordenação** * Gerenciar a ingestão e integração de clientes. * Realizar limpeza e atualizações de dados no HubSpot. * Registrar novos compromissos no Asana e coordenar transferências no Insight ONE (entrada ou saída). * Criar pastas no SharePoint e fazer upload das Listas de Evidências (EL). * Acompanhar submissões ao CUP (Portal de Upload de Clientes). **Suporte ao Planejamento da Auditoria (em colaboração com o Gerente ISO)** * Acompanhar o status do CUP e uploads pendentes. * Enviar resumos das reuniões de planejamento e auxiliar na agenda. * Comunicar atribuições de auditores e atualizar tarefas no Asana. * Coletar e relatar métricas sobre o Tempo de Entrega (TAT) para a entrega dos planos de auditoria. **Suporte à Execução da Auditoria (em colaboração com Auditores ISO)** * Garantir que os auditores tenham acesso às plataformas GRC necessárias e aos sistemas dos clientes. **Relatório de Auditoria e Garantia da Qualidade (em colaboração com o Gerente ISO)** * Coletar métricas sobre o TAT para submissões de arquivamento. * Registrar achados no Registro Universal de Achados. * Preencher formulários de QA de arquivamento e apoiar revisões não técnicas de QA, incluindo: + Relatório de Auditoria + Plano de Auditoria + Programa de Auditoria + Registro de Achados **Gestão de Certificados e Registros** * Registrar certificados no banco de dados apropriado. * Manter registros e atualizações no IAF CertSearch. **Requisitos de Conhecimento** * Estruturas organizacionais, governança e práticas no local de trabalho. * Sistemas de informação e dados, sistemas de documentação e fundamentos de TI. * Princípios, práticas e técnicas de auditoria de acordo com as normas ISO. * Normas de sistemas de gestão e documentos normativos exigidos para certificação. * Processos e procedimentos de Organismos de Certificação (OC). * Terminologia, práticas e expectativas do setor relevante ao negócio do cliente. * Produtos, processos e operações comuns entre setores para compreensão do contexto do cliente. * Aplicação dos requisitos de sistemas de gestão a diferentes tipos organizacionais. * Estruturas específicas de documentação do SGSI e suas inter-relações. * Ferramentas, métodos e técnicas de gestão da segurança da informação. * Princípios de avaliação e gestão de riscos de segurança da informação. * Processos do SGSI e tecnologias atuais de segurança da informação. * Requisitos e princípios de implementação da ISO/IEC 27001. * Controles da ISO/IEC 27002 (e normas setoriais aplicáveis, se for o caso), incluindo: * Políticas de segurança da informação * Organização da segurança da informação * Segurança de recursos humanos * Gestão de ativos * Controle de acesso e autorização * Criptografia * Segurança física e ambiental * Segurança de operações e serviços de TI * Segurança de comunicações e redes * Aquisição, desenvolvimento e manutenção de sistemas * Relacionamentos com fornecedores e serviços terceirizados * Gestão de incidentes de segurança da informação * Continuidade de negócios e planejamento de redundância * Conformidade e revisões de segurança da informação * Requisitos legais e regulamentares em segurança da informação, por região e jurisdição. * Riscos e tecnologias de segurança da informação relevantes ao setor do cliente. * Impacto do tamanho, estrutura e governança da organização na implementação do SGSI. * Requisitos legais e regulamentares aplicáveis a produtos ou serviços. **Competências Principais** * Atenção aos detalhes e pensamento analítico * Comunicação escrita e verbal * Integridade, confidencialidade e profissionalismo * Compreensão das normas ISO/IEC 27001 e 27002 * Habilidades organizacionais e de gestão do tempo * Colaboração em equipe e adaptabilidade * Mentalidade voltada para aprendizado contínuo e melhoria **O Que Oferecemos** * Oportunidade de trabalhar com especialistas globais em cibersegurança e garantia ISO. * Exposição a clientes de alto nível e setores diversos. * Desenvolvimento profissional e suporte para certificações. * Ambiente de trabalho colaborativo e adequado ao trabalho remoto. * Remuneração competitiva e oportunidades de crescimento. **Aviso de Privacidade CCPA**: * *A Insight Assurance compartilha seus dados pessoais/informações com a plataforma Greenhouse de recrutamento, pois é essa a ferramenta utilizada em nosso processo de recrutamento.* * *A Insight Assurance não vende dados pessoais/informações em nenhuma circunstância.* * *Você pode exercer seus direitos previstos na legislação de proteção de dados pessoais entrando em contato conosco pelo e-mail:* *HR@insightassurance.com* *ou enviando uma solicitação por correio para: 400 N Tampa St., 15º andar, Sala 122, Tampa, FL 33602* **Aviso de Privacidade GDPR:** *Este aviso informa você sobre as categorias de Dados Pessoais/Informações e sobre a Finalidade e Alcance das Atividades de Tratamento a serem realizadas pela Insight Assurance (nós, nosso, nossa), no âmbito do processo de candidatura e recrutamento.* *Utilizamos a plataforma Greenhouse.com para dar suporte ao nosso processo de recrutamento; portanto, seus Dados Pessoais/Informações serão tratados nesta ferramenta (hospedados, compartilhados, cruzados e acessados pela nossa equipe); dispomos de cláusulas contratuais e do compromisso da Greenhouse.com de assegurar a Segurança e Confidencialidade, além da Limitação de Finalidade no que diz respeito ao Tratamento de seus Dados Pessoais.* *Quando você responde a uma de nossas vagas, você voluntária e livremente nos envia seus Dados Pessoais; isso, somado ao fato de que o Tratamento por nós (e via Greenhouse.com) desses Dados Pessoais tem como única Finalidade validar sua candidatura e prosseguir com a análise inerente e a tomada de decisão, permite-nos argumentar que temos Interesse Legítimo como Base Legal aplicável para realizar o Tratamento de seus Dados Pessoais neste escopo.* *Somos uma empresa com sede nos EUA; portanto, parte ou todos os seus Dados Pessoais poderão ser hospedados nos EUA.* *As categorias de Dados Pessoais em tratamento consistem em:* * *Identificação* * *Contato* * *Educação e Profissional* * *Desempenho em entrevistas* * *Avaliação* *Você pode exercer diversos Direitos previstos na legislação aplicável de proteção de dados pessoais, resumidamente:* * ***Direito de Acesso*** *– obter informações sobre os Dados Pessoais em tratamento por nós, exceto aquelas informações já de seu conhecimento;* * ***Direito de Eliminação*** *– você pode solicitar que eliminemos todos os seus Dados Pessoais em tratamento; isso pode implicar sua exclusão do processo de recrutamento, pois sem essas informações não podemos prosseguir com ele;* * ***Direito de Oposição ou Restrição ao Tratamento*** *– você pode solicitar que interrompamos determinados tratamentos ou restrinjamos o tratamento de alguns Dados Pessoais; isso pode implicar sua exclusão do processo de recrutamento, a nosso exclusivo critério, pois sem essas informações não podemos prosseguir com ele;* * ***Retificação*** *– você pode retificar seus Dados Pessoais a qualquer momento*