Especialista em GRC

Sobre a vaga

Estamos à procura de um Especialista em Governança, Risco e Conformidade Cibernética para se juntar à nossa equipe de Segurança da Informação. Você ajudará a fortalecer a governança de cibersegurança, a gestão de risco e as práticas de conformidade da Farfetch. Você trabalhará em estreita colaboração com as partes interessadas para identificar e avaliar riscos de segurança, monitorar a conformidade, apoiar auditorias e avaliações, e melhorar a estrutura de Segurança da Informação.

O que vais fazer

• Apoiar o desenvolvimento, implementação e melhoria contínua da estrutura de governança da Segurança da Informação da Farfetch
• Recomendar e implementar mudanças para fortalecer os controles de segurança e reduzir o risco de acesso não autorizado
• Rever, manter e auditar políticas, procedimentos e documentação relacionada à Segurança da Informação
• Monitorar a conformidade com os padrões e requisitos legais, regulatórios e da indústria aplicáveis
• Executar avaliações de risco de Segurança da Informação e outras revisões de segurança, identificando lacunas e apoiando a definição de ações de mitigação apropriadas
• Apoiar auditorias, avaliações de conformidade e análises de lacunas em toda a paisagem de Segurança da Informação
• Coordenar e monitorar controles de Segurança da Informação em toda a empresa para ajudar a proteger a integridade dos ativos da Farfetch
• Contribuir para aumentar a conscientização sobre Segurança da Informação em toda a empresa
• Colaborar com partes interessadas internas para garantir que os riscos de segurança, controles, políticas e requisitos de conformidade sejam geridos de forma eficaz
• Contribuir para iniciativas de Segurança da Informação envolvendo áreas como Privacidade de Dados, Governança de IA e Governança de Dados

O que é pedido

• Licenciatura em Ciência da Computação, Segurança da Informação ou área relacionada
• Experiência em desenvolvimento de software ou administração de sistemas
• Mais de 4 anos de experiência em um cargo similar de Segurança da Informação, GRC, Risco ou Conformidade
• Bom entendimento dos protocolos de rede, design e operações
• Conhecimentos práticos de princípios, técnicas e tecnologias de Segurança da Informação
• Experiência com estruturas e padrões de governança de Segurança da Informação, como COBIT e ISO 27001
• Experiência na revisão de políticas e procedimentos de segurança, gestão de documentação e realização de análises de lacunas
• Bom entendimento das metodologias de avaliação de risco, como OCTAVE e NIST SP 800-30
• Fortes habilidades de comunicação em inglês, tanto escritas quanto orais
• Auto-motivado, proativo e confortável para trabalhar com pouca supervisão

Valorizado

• Certificações em Segurança da Informação, como CRISC, CISA, CEH ou similares, são um acréscimo
• Experiência com Avaliações de Impacto em Privacidade de Dados (DPIAs) é um acréscimo
• Experiência em projetos de Governança de IA e Dados é um acréscimo

O que é oferecido

• Seguro de saúde para toda a família, ambiente de trabalho flexível e suporte e ferramentas de bem-estar
• Dias extras de folga, programa de sabático e dias para se retribuir à comunidade
• Oportunidades de formação e acesso gratuito à Udemy
• Programa de benefícios flexíveis