Grupo Marista ist eine brasilianische gemeinnützige Organisation, die in den Bereichen Bildung, Gesundheitsversorgung, Forschung und soziale Entwicklung tätig ist. Ihr Netzwerk unterstützt Lernende von der frühen Kindheit bis zur Hochschulbildung. Zugleich fördern ihre Initiativen Forschung, Unternehmertum und Bildungsinnovation. Die Organisation betreibt außerdem Krankenhäuser und medizinische Einrichtungen, unter anderem für Notfall- und Traumaversorgung sowie Nierentransplantationen. In all diesen Bereichen verbindet Grupo Marista institutionelle Dienstleistungen mit sozialer Inklusion, Kinderschutz, Nachhaltigkeit und philanthropischen Programmen.
Koordinator Informationssicherheit – Curitiba, Brasilien (Hybrid)
Koordinieren Sie Informationssicherheits-Governance, Risikomanagement, SecOps, die SOC-Steuerung und die Priorisierung von Sicherheitsinitiativen für Grupo Marista in den Bereichen Bildung, Gesundheitswesen und Unternehmensbetrieb.
Beschreibung
- Sicherheitsaktivitäten risikobasiert priorisieren
- Risiken der Informationssicherheit identifizieren, bewerten und überwachen
- Die praktische Umsetzung von Sicherheitsrichtlinien, -standards und -kontrollen vorantreiben
- KPIs, KRIs, Risiken und Nichtkonformitäten verfolgen
- Audits, Compliance-Prüfungen und regulatorische Verpflichtungen unterstützen, einschließlich LGPD und NIST CSF
- Den Sicherheitsbetrieb durch Organisation und Priorisierung von Aktivitäten leiten
- SOC-Services steuern, die Qualität der Leistung bewerten und korrigierende Anpassungen veranlassen
- Die Bearbeitung kritischer Vorfälle und Krisensituationen überwachen
- Die Behebung von Schwachstellen risikobasiert verfolgen
- Das SecOps-Team anhand festgelegter Prioritäten steuern und Hindernisse bei der Umsetzung beseitigen
- Die Kommunikation bedeutender Vorfälle an das Management und die Geschäftsbereiche koordinieren
- Das Security-Backlog risikobasiert aufbauen und organisieren
- Die Umsetzung priorisierter Initiativen sicherstellen
- Eingehende Anfragen und das Management von Sicherheitsprojekten koordinieren
- Fortschritte und Ergebnisse der Umsetzung verfolgen
- Mit IT- und Geschäftsteams zusammenarbeiten, um Sicherheitsinitiativen voranzutreiben
- Sicherheitsaktivitäten auf die betrieblichen Anforderungen der Bereiche Bildung, Gesundheitswesen und Unternehmensbetrieb abstimmen
- Entscheidungen zu Risiken, betrieblichen Auswirkungen und Geschäftskontinuität unterstützen
Anforderungen
- Umfangreiche Erfahrung in Governance, Risiko und Compliance (GRC)
- Erfahrung in der Koordination oder Leitung von Teams in den Bereichen Sicherheit, Infrastruktur oder anderen kritischen Betriebsabläufen
- Praktische Erfahrung mit Sicherheitsbetrieb, einschließlich SOC, Incident Response und Schwachstellenmanagement
- Fähigkeit, Prioritäten auf Grundlage von Risiken und geschäftlichen Auswirkungen zu setzen
- Erfahrung in der Steuerung von Dienstleistern und der Nachverfolgung von Service-Level-Vereinbarungen
- Ausgeprägte Kommunikationsfähigkeiten für die Zusammenarbeit mit technischen Teams und geschäftlichen Stakeholdern
- Bachelorabschluss in Informationstechnologie, Informationssicherheit oder einer verwandten Fachrichtung
- Kenntnisse von ISO 27001, NIST CSF oder HIMSS-Sicherheitsframeworks sind wünschenswert
- Kenntnisse von Risikomanagementverfahren und Sicherheitskontrollen sind wünschenswert
- Vertrautheit mit Sicherheitstechnologien wie EDR/XDR, WAF, Firewalls, PAM und SIEM ist wünschenswert
- Kenntnisse von Microsoft-Umgebungen, einschließlich M365, Identitäts- und Endpoint-Technologien, sind wünschenswert
- Kenntnisse von IAM und IGA sind wünschenswert
- Kenntnisse der Cloud-Sicherheit sind wünschenswert
- Zertifizierungen wie CISM, CISA, CISSP, ISO 27001 Lead Implementer oder Auditor, Security+, CySA+ oder Microsoft Security sind wünschenswert
Zusatzleistungen
- Unimed-Gesundheitsplan mit medizinischer Versorgung und Selbstbeteiligung sowie Zugang zu einem breiten Anbieternetzwerk
- OdontoPrev-Zahnversicherungsplan mit landesweiter Abdeckung und monatlichen, vom Gehalt abgezogenen Beiträgen
- Bildungsförderung für die berufliche und persönliche Entwicklung durch Spezialisierungsprogramme, Weiterbildungskurse, Sprachkurse und Aufbaustudiengänge an der PUCPR
- Mahlzeiten im Bistrô Marista an Arbeitstagen gegen einen nominalen Gehaltsabzug
- Programm für Lebensqualität
- Private Altersvorsorge
- Lebensversicherung
- Fahrtkostenzuschuss
- Kostenlose Parkplätze
- Wellhub, ehemals Gympass, mit Zugang zu mehreren Fitnessstudios und monatlichen, vom Gehalt abgezogenen Gebühren
- Zugang zu Zenklub-Telemedizin mit Fachkräften für psychische Gesundheit und zwei kostenlosen Beratungen pro Monat
- Conte Comigo mit multidisziplinärer Unterstützung in den Bereichen Sozialhilfe, nicht arbeitsbezogene Rechtsberatung sowie Finanz- und Rentenberatung
- Rabatte im Benefits Club durch Partnerschaften in verschiedenen Produkt- und Dienstleistungsbereichen