Grupo Marista on brasilialainen voittoa tavoittelematon järjestö, joka toimii koulutuksen, terveydenhuollon, tutkimuksen ja sosiaalisen kehityksen parissa. Sen verkosto tukee oppijoita varhaiskasvatuksesta korkeakoulutukseen, ja sen hankkeet edistävät tutkimusta, yrittäjyyttä ja koulutusalan innovaatioita. Järjestö ylläpitää myös sairaaloita ja lääkäripalveluja, kuten päivystys-, trauma- ja munuaisensiirtohoitoa. Näillä aloilla Grupo Marista yhdistää institutionaaliset palvelut sosiaaliseen osallisuuteen, lasten suojeluun, kestävään kehitykseen ja hyväntekeväisyysohjelmiin.
Tietoturvakoordinaattori – Curitiba, Brasilia (hybridityö)
Koordinoi tietoturvan hallintaa, riskienhallintaa, SecOps-toimintoja, SOC-valvontaa ja aloitteiden priorisointia Grupo Maristan koulutus-, terveydenhuolto- ja yritystoiminnoissa.
Kuvaus
- Priorisoi tietoturvatoimet riskien perusteella
- Tunnista, arvioi ja seuraa tietoturvariskejä
- Edistä tietoturvakäytäntöjen, standardien ja valvontatoimien käytännön toteutusta
- Seuraa KPI- ja KRI-mittareita, riskejä ja poikkeamia
- Tue auditointeja, vaatimustenmukaisuuden arviointeja ja sääntelyvelvoitteita, mukaan lukien LGPD ja NIST CSF
- Johda tietoturvaoperaatioita järjestämällä ja priorisoimalla toimintoja
- Hallinnoi SOC-palveluita, arvioi toimitusten laatua ja ohjaa korjaavia toimenpiteitä
- Valvo kriittisten häiriöiden ja kriisitilanteiden käsittelyä
- Seuraa haavoittuvuuksien korjaamista riskien perusteella
- Ohjaa SecOps-tiimiä sovittujen prioriteettien mukaisesti ja poista toteutuksen esteitä
- Koordinoi merkittävistä häiriöistä viestimistä johdolle ja liiketoimintayksiköille
- Rakenna ja organisoi tietoturvan työjono riskien perusteella
- Varmista priorisoitujen aloitteiden toteutuminen
- Koordinoi saapuvia pyyntöjä ja tietoturvaprojektien hallintaa
- Seuraa toimitusten etenemistä ja tuloksia
- Tee yhteistyötä IT- ja liiketoimintatiimien kanssa tietoturva-aloitteiden edistämiseksi
- Sovita tietoturvatoimet koulutus-, terveydenhuolto- ja yritysdivisioonien operatiivisiin tarpeisiin
- Tue riskeihin, operatiivisiin vaikutuksiin ja liiketoiminnan jatkuvuuteen liittyvää päätöksentekoa
Vaatimukset
- Vankka kokemus hallinnasta, riskienhallinnasta ja vaatimustenmukaisuudesta (GRC)
- Aiempi kokemus tietoturvan, infrastruktuurin tai muun kriittisen toiminnan tiimien koordinoinnista tai johtamisesta
- Käytännön kokemus tietoturvaoperaatioista, mukaan lukien SOC, häiriötilanteisiin vastaaminen ja haavoittuvuuksien hallinta
- Kyky asettaa prioriteetit riskien ja liiketoimintavaikutusten perusteella
- Kokemus toimittajien valvonnasta ja palvelutasosopimusten seurannasta
- Erinomaiset viestintätaidot teknisten tiimien ja liiketoiminnan sidosryhmien kanssa työskentelyyn
- Kandidaatin tutkinto tietotekniikasta, tietoturvasta tai läheiseltä alalta
- ISO 27001-, NIST CSF- tai HIMSS-tietoturvakehysten tuntemus katsotaan eduksi
- Riskienhallintakäytäntöjen ja tietoturvakontrollien tuntemus katsotaan eduksi
- Tietoturvatekniikoiden, kuten EDR/XDR:n, WAF:n, palomuurien, PAM:n ja SIEM:n, tuntemus katsotaan eduksi
- Microsoft-ympäristöjen, mukaan lukien M365:n, identiteetin ja päätelaiteteknologioiden, tuntemus katsotaan eduksi
- IAM:n ja IGA:n tuntemus katsotaan eduksi
- Pilvitietoturvan tuntemus katsotaan eduksi
- CISM-, CISA-, CISSP-, ISO 27001 Lead Implementer- tai Auditor-, Security+-, CySA+- tai Microsoft Security -sertifioinnit katsotaan eduksi
Edut
- Unimed-terveyssuunnitelma, johon kuuluu omavastuullinen sairausvakuutus ja laaja palveluntarjoajien verkosto
- OdontoPrev-hammashoitosuunnitelma koko maan kattavalla verkostolla ja kuukausimaksuilla, jotka vähennetään palkasta
- Koulutuskannustin, joka tukee ammatillista ja henkilökohtaista kehittymistä erikoistumisohjelmien, täydennyskoulutusten, kieliopintojen ja PUCPR:n jatko-ohjelmien avulla
- Ateriat Bistrô Maristassa työpäivinä nimellistä palkkavähennystä vastaan
- Elämänlaatuohjelma
- Yksityinen eläkevakuutus
- Henkivakuutus
- Kuljetuskorvaus
- Maksuton pysäköinti
- Wellhub, aiemmin Gympass, tarjoaa pääsyn useille kuntosaleille ja kuukausimaksut vähennetään palkasta
- Zenklub-etäterveyspalvelu, johon kuuluu mielenterveyden asiantuntijoita ja kaksi maksutonta konsultaatiota kuukaudessa
- Conte Comigo -monialainen tuki, joka kattaa sosiaalipalvelut, työhön liittymättömän oikeudellisen neuvonnan sekä talous- ja eläkeneuvonnan
- Benefits Club -alennukset useiden tuote- ja palvelualojen kumppanuuksien kautta