Gerente de Segurança Cibernética e Privacidade de Dados | Manager 2 [tag01]

Description

& SummaryNa PwC, nossas equipes de cibersegurança se concentram em proteger organizações contra ameaças cibernéticas por meio de tecnologias e estratégias avançadas. Elas trabalham para identificar vulnerabilidades, desenvolver sistemas seguros e fornecer soluções proativas para proteger dados sensíveis. Como generalista em cibersegurança na PwC, você terá foco em oferecer soluções de segurança abrangentes e experiência em diversos domínios, garantindo a proteção dos sistemas e dados dos clientes. Você aplicará um entendimento amplo dos princípios e práticas de cibersegurança para lidar de forma eficaz com diferentes desafios de segurança.

Resumo da Posição: Estamos buscando um(a)

Gerente de Segurança Cibernética

para atuar em uma consultoria, liderando iniciativas estratégicas de segurança da informação. Este profissional será responsável pela gestão de equipes, condução de projetos complexos e implementação de práticas robustas de segurança cibernética, alinhadas aos principais frameworks e normas internacionais. Responsabilidades Principais: Liderança e Gestão: Coordenar equipes multidisciplinares de segurança cibernética, garantindo alinhamento com objetivos estratégicos.Desenvolver talentos e promover cultura de segurança dentro da organização e junto aos clientes. Condução de Projetos de Segurança: Planejar e executar projetos relacionados a

gestão de acessos (IAM) , incluindo definição de políticas, processos e ferramentas.Realizar

diagnósticos de maturidade em segurança cibernética , identificando gaps e propondo planos de ação.Elaborar e implementar

Planos Diretores de Segurança da Informação , alinhados às melhores práticas e frameworks (ISO 27001, NIST SP 800, CIS Controls).Gerenciar iniciativas de

gestão de riscos cibernéticos , incluindo análise, mitigação e monitoramento contínuo.Conduzir projetos de

privacidade e proteção de dados

(LGPD, GDPR), garantindo conformidade regulatória.Apoiar clientes na definição de

arquiteturas seguras para ambientes em nuvem

e estratégias de

Cloud Security .Coordenar processos de

resposta a incidentes , testes de vulnerabilidade e planos de contingência. Governança e Compliance: Garantir aderência às normas e regulamentos aplicáveis, incluindo auditorias internas e externas.Produzir relatórios executivos e apresentar resultados para stakeholders, traduzindo aspectos técnicos em linguagem de negócio. Requisitos Técnicos e Experiência: Experiência comprovada em

gestão de equipes

e liderança de projetos de segurança cibernética. Conhecimento sólido em frameworks e normas: ISO 27001 ,

NIST SP 800 ,

CIS Controls. Frameworks de

Privacidade

(LGPD, GDPR). Experiência em

Cloud Security ,

IAM ,

Gestão de Vulnerabilidades

e

Resposta a Incidentes . Familiaridade com práticas de

Governança, Risco e Compliance (GRC) . Certificações Desejáveis: CISSP

(Certified Information Systems Security Professional) CISM

(Certified Information Security Manager) ISO 27001 Lead Implementer / Lead Auditor CCSP

(Certified Cloud Security Professional) Certificações adicionais em

NIST ,

CIS , ou

Privacidade

serão diferenciais. Competências Comportamentais: Forte capacidade de comunicação e influência. Pensamento estratégico e orientação para resultados. Habilidade para trabalhar em ambientes dinâmicos e com múltiplos stakeholders. Regime hibrido. Disponibilidade para visitar clientes. Disponibilidade para viagens. Local: São Paulo/ SP. #LI-DNI