Analista de TI - Segurança da Informação / LGPD

• Realizar suporte de segundo nível à equipe de suporte técnico, através de análise da complexidade da ocorrência.
• Monitorar sistemas e serviços de Infraestrutura, acompanhando frequentemente via ferramentas de monitoramento os serviços em uso e corrigindo as falhas.
• Implantar e prestar manutenção em softwares e hardwares que contribuam para a segurança das informações da empresa.
• Contribuir na criação e edição de Normas Internas do setor, auxiliando na criação junto ao gestor e mantendo atualizadas as informações constantes nas normas.
• Participar de reuniões com outros setores, contribuindo em assuntos e demandas que envolvam a segurança da informação.
• Detectar ameaças e vulnerabilidades em serviços de TI.
• Realizar teste de invasão em sistemas internos, visando a correção de falhas de segurança.
• Elaborar e revisar políticas corporativas de segurança, documentos de análise de riscos e plano de recuperação de desastres
• Implementar e gerenciar sistemas de segurança
• Propor soluções e melhorias que visam assegurar os princípios da segurança da informação de acordo com normas internacionais
• Orientar pessoas e processos, no que tange as melhores práticas de segurança da informação, visando apoiar de forma estratégica o negócio da empresa.
• Gerir o Programa de Proteção e Privacidade de Dados e todas as suas atividades
• Elaborar e manter as Políticas de Privacidade (interna e externa)
• Elaborar e manter as normas de tratamento para cada setor
• Analisar processos internos que executam tratamento de dados pessoais e assegurar a conformidade com leis vigentes
• Auditar os processos e mecanismos de controle sobre dados pessoais
• Elaborar Relatórios de Impacto sobre Proteção de Dados (RIPD)
• Analisar contratos de serviços e assegurar conformidade com a LGPD
• Gerenciar o Plano de conhecimento sobre LGPD (material, treinamentos, resultados)
• Gerenciar o Plano de Comunicação e Cultura sobre LGPD (informativos, notícias, página na intranet)
• Responder solicitações de titulares
• Elaborar e manter um plano de resposta à incidentes de violações
• Servir de ponto focal com a ANPD
• Orientar e aconselhar a alta direção e gestores das demais áreas
• Reportar métricas e resultados sobre itens de auditoria e controles
• Subsidiar/Avaliar decisões internas com pareceres técnicos
• Atuar com a área de segurança da informação na gestão de vulnerabilidades
• Classificação de ativos e mecanismos de segurança
• Difundir o conhecimento acerca de proteção e privacidade de dados dentro da empresa;
• Difundir a cultura acerca de proteção e privacidade de dados dentro da empresa;
• Receber reclamações e comunicações dos titulares, prestar esclarecimentos e adotar providências;
• Receber comunicações da autoridade nacional e adotar providências;
• Dar treinamentos relacionados a SI e LGPD

• Nível Superior Completo na área de Tecnologia da Informação.
• Cursos de qualificação na área de segurança de TI
• Cursos de qualificação em LGPD
• Conhecimentos intermediários em gestão de riscos e vulnerabilidades, e gestão de ativos.
• Conhecimentos intermediários em sistemas operacionais Windows/Linux.
• Conhecimentos intermediários em Redes de Computadores.
• Conhecimentos intermediários em ferramentas de virtualização.
• Conhecimentos básicos em configuração e gerenciamento de roteadores e switches.
• Conhecimento básico de backup
• Conhecimentos básicos em gerenciamento, configuração, manutenção de servidor de arquivo, impressão, AD, DNS, DHCP
• Conhecimentos avançados em sistemas de segurança (antivírus, firewalls, proxies, certificado digital, IDS, IPS e SIEM, scanners de vulnerabilidades)
• Conhecimento intermediário na Lei 13.709 e suas aplicações

Montreal Viagens