Reino Unido
CreateFuture
Proactis
Head of Information Security – Compliance and Governance
Reino Unido
Reading, England, United Kingdom
AWS
Tradução automática. Consulte o original.
Sobre a oportunidade
Reportando ao CISO, o Head of Information Security – Compliance and Governance liderará a capacidade de governança, conformidade e garantia de segurança da informação da Proactis. A função será responsável por manter e melhorar continuamente o Sistema de Gestão de Segurança da Informação (SGSI), impulsionar a prontidão para auditorias, fortalecer a eficácia dos controles e garantir que a Proactis possa comprovar segurança robusta, privacidade e garantia operacional para clientes, auditores e stakeholders internos.
- Liderar, manter e melhorar continuamente o SGSI da Proactis, garantindo que ele permaneça eficaz, auditável e alinhado com os requisitos da ISO 27001 e as prioridades de negócios.
- Ser o responsável e coordenar atividades externas de certificação e garantia, incluindo auditorias ISO 27001 e outros requisitos de garantia de clientes ou regulatórios relevantes para um provedor SaaS.
- Impulsionar a prontidão para auditorias e o gerenciamento de evidências em áreas de controle de segurança, tecnologia e negócios, incluindo ISAE 3402 Tipo II / SOC 1, SOC 2, ISO 27001 e frameworks de garantia relacionados, quando aplicável.
- Manter o framework de governança de segurança, incluindo políticas, padrões, procedimentos, documentação de controle, registros de risco, exceções, repositórios de evidências e pacotes de relatórios.
- Liderar revisões internas de controle de segurança e atividades de auditoria interna, garantindo que as descobertas sejam claramente documentadas, classificadas por risco, rastreadas e remediadas em tempo hábil.
- Colaborar com as equipes de Produto, Engenharia e Infraestrutura para garantir que os requisitos de segurança e conformidade sejam incorporados ao design da plataforma SaaS, desenvolvimento de software, gerenciamento de mudanças e processos operacionais.
- Apoiar atividades de garantia ao cliente, incluindo questionários de segurança, solicitações de due diligence, revisões de segurança contratuais, auditorias de clientes e respostas baseadas em evidências para clientes corporativos.
- Apoiar a governança de privacidade e proteção de dados, incluindo processos alinhados ao GDPR, registros de processamento, DPIAs, avaliações de fornecedores e atividades de privacidade por design em colaboração com o Jurídico e outros stakeholders.
- Garantir a governança eficaz do risco de segurança de terceiros e fornecedores, especialmente para fornecedores de nuvem, hospedagem, serviços gerenciados e tecnologia que suportam os serviços SaaS da Proactis.
- Apoiar a governança de incidentes de segurança, garantindo que os processos de escalonamento, notificação, captura de evidências, lições aprendidas e comunicação com stakeholders sejam definidos, testados e compreendidos.
- Definir e relatar métricas significativas de segurança e conformidade, KPIs e KRIs para o CISO e stakeholders seniores, usando dados para impulsionar a priorização e a melhoria contínua.
- Supervisionar atividades de conscientização sobre segurança, atestação de políticas e treinamento de conformidade, garantindo que os colegas entendam suas responsabilidades na proteção das informações de clientes e da empresa.
- Promover a melhoria contínua dos processos de governança, risco e conformidade, incluindo oportunidades para melhorar a automação, a qualidade da documentação, o gerenciamento do conhecimento e a eficiência da auditoria.
Esta é uma função de liderança prática, adequada para um profissional experiente em governança de segurança que possa operar estrategicamente, ao mesmo tempo em que se sente confortável em gerenciar detalhes, evidências, documentação e entrega. O candidato selecionado trabalhará em estreita colaboração com Produto, Engenharia, Infraestrutura de Nuvem, Operações, Jurídico, RH, Finanças, Vendas e Sucesso do Cliente para incorporar uma governança de segurança eficaz na forma como a Proactis projeta, entrega e suporta seus serviços SaaS.
Requisitos mínimos
- Experiência extensiva na implementação, manutenção ou melhoria material de um SGSI em um ambiente de tecnologia, SaaS, software, serviços em nuvem ou similarmente complexo.
- Forte conhecimento prático de ISO 27001, incluindo experiência em gerenciar auditorias externas, ciclos de certificação, auditorias de vigilância, programas de auditoria interna e remediação de controles.
- Experiência em suporte ou gestão de estruturas de garantia independentes, como ISAE 3402 Tipo II / SOC 1, SOC 2, ISO 27017, ISO 27018, Cyber Essentials / Cyber Essentials Plus ou programas equivalentes de garantia ao cliente.
- Forte compreensão da governança de segurança SaaS, incluindo operações de serviços em nuvem, ciclo de vida de desenvolvimento de software seguro, controle de acesso, gerenciamento de vulnerabilidades, gerenciamento de mudanças, resposta a incidentes e proteção de dados do cliente.
- Experiência em projetar, manter e governar políticas de segurança, padrões, bibliotecas de controle, registros de risco, repositórios de evidências e documentação de conformidade.
- Experiência demonstrável em trabalhar com auditores externos, órgãos de certificação, auditores de clientes e stakeholders internos para fornecer evidências claras, precisas e oportunas da operação do controle.
- Experiência em responder a questionários de segurança de clientes, solicitações de due diligence e consultas de auditoria de clientes de maneira organizada, consistente e comercialmente consciente.
- Bom entendimento do GDPR e governança de privacidade, incluindo experiência prática com processos de gerenciamento de privacidade e controles para dados pessoais em ambientes de negócios e SaaS.
- Capacidade de avaliar descobertas de risco no contexto da organização em geral, compromissos com clientes e o cenário de ameaças, e explicar o risco claramente para públicos técnicos e não técnicos.
- Excelentes habilidades de documentação, redação de relatórios e apresentação, com forte atenção aos detalhes e capacidade de produzir materiais prontos para auditoria.
- Fortes habilidades de gerenciamento de stakeholders, com capacidade de influenciar equipes em Produto, Engenharia, Infraestrutura de Nuvem, Jurídico, RH, Finanças, Vendas, Sucesso do Cliente e gerência sênior.
- Altamente organizado, pragmático e focado em entrega, com capacidade de gerenciar prioridades concorrentes e manter o progresso em múltiplas atividades de governança, garantia e melhoria.
- Certificações profissionais relevantes, como ISO 27001 Lead Implementer, ISO 27001 Lead Auditor, CISM, CISSP, CRISC, CISA, CCSP, Security+ ou experiência equivalente.
- Experiência com tecnologias de segurança e identidade da Microsoft, como Microsoft Defender, Microsoft Sentinel, Intune, Entra ID e Purview.
- Experiência com plataformas de nuvem e modelos operacionais SaaS, incluindo ambientes Azure, AWS ou nuvem híbrida.
- Conhecimento de NIST, CIS Controls, OWASP Top 10, desenvolvimento de software seguro e práticas de gerenciamento de vulnerabilidades.
- Experiência na implementação ou manutenção de um Sistema de Gerenciamento de Informações de Privacidade (PIMS), como governança de privacidade alinhada à ISO 27701.
- Experiência com PCI DSS, ISO 22301, ISO 20000 ou ISO 9001, quando relevante para a entrega de serviços ou garantia ao cliente.
- Experiência na construção ou melhoria de bases de conhecimento de conformidade, sistemas de gerenciamento de documentos ou repositórios de evidências, incluindo bibliotecas de governança baseadas em SharePoint.
- Experiência no uso de ferramentas GRC, automação de fluxo de trabalho ou gerenciamento de conhecimento habilitado por IA para melhorar a prontidão para auditorias e a eficiência da conformidade.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil