Grupo Marista
Grupo Marista
Grupo Marista adalah organisasi nirlaba Brasil yang bergerak di bidang pendidikan, layanan kesehatan, penelitian, dan pengembangan sosial. Jaringannya mendukung peserta didik mulai dari pendidikan anak usia dini hingga pendidikan tinggi, sementara berbagai inisiatifnya mendorong penelitian, kewirausahaan, dan inovasi pendidikan. Organisasi ini juga mengelola rumah sakit dan layanan medis, termasuk layanan darurat, trauma, dan transplantasi ginjal. Di seluruh bidang tersebut, Grupo Marista memadukan layanan kelembagaan dengan program inklusi sosial, perlindungan anak, keberlanjutan, dan filantropi.

Koordinator Keamanan Informasi – Curitiba, Brasil (Hibrida)

Mengoordinasikan tata kelola keamanan informasi, manajemen risiko, SecOps, pengawasan SOC, dan penetapan prioritas inisiatif untuk Grupo Marista di bidang pendidikan, layanan kesehatan, dan operasional korporatnya.

Deskripsi

  • Memprioritaskan aktivitas keamanan berdasarkan risiko
  • Mengidentifikasi, menilai, dan memantau risiko keamanan informasi
  • Mendorong penerapan praktis kebijakan, standar, dan kontrol keamanan
  • Memantau KPI, KRI, risiko, dan ketidaksesuaian
  • Mendukung audit, tinjauan kepatuhan, dan kewajiban regulasi, termasuk LGPD dan NIST CSF
  • Memimpin operasi keamanan dengan mengatur dan memprioritaskan aktivitas
  • Mengelola layanan SOC, mengevaluasi kualitas penyampaian layanan, dan mengarahkan penyesuaian korektif
  • Mengawasi penanganan insiden kritis dan situasi krisis
  • Memantau perbaikan kerentanan berdasarkan risiko
  • Mengarahkan tim SecOps sesuai prioritas yang telah ditetapkan dan mengatasi hambatan pelaksanaan
  • Mengoordinasikan komunikasi insiden signifikan kepada manajemen dan unit bisnis
  • Membangun dan mengatur backlog keamanan berdasarkan risiko
  • Memastikan inisiatif prioritas terlaksana
  • Mengoordinasikan permintaan yang masuk dan manajemen proyek keamanan
  • Memantau kemajuan dan hasil pelaksanaan
  • Bermitra dengan tim TI dan bisnis untuk memajukan inisiatif keamanan
  • Menyelaraskan aktivitas keamanan dengan kebutuhan operasional divisi pendidikan, layanan kesehatan, dan korporat
  • Mendukung pengambilan keputusan terkait risiko, dampak operasional, dan kesinambungan bisnis

Persyaratan

  • Pengalaman luas dalam tata kelola, risiko, dan kepatuhan (GRC)
  • Pengalaman sebelumnya dalam mengoordinasikan atau memimpin tim di bidang keamanan, infrastruktur, atau operasi kritis lainnya
  • Pengalaman langsung dalam operasi keamanan, termasuk SOC, respons insiden, dan manajemen kerentanan
  • Kemampuan menetapkan prioritas berdasarkan risiko dan dampak bisnis
  • Pengalaman mengawasi vendor dan memantau perjanjian tingkat layanan
  • Keterampilan komunikasi yang kuat untuk bekerja dengan tim teknis dan pemangku kepentingan bisnis
  • Gelar sarjana di bidang Teknologi Informasi, Keamanan Informasi, atau disiplin terkait
  • Pengetahuan tentang ISO 27001, NIST CSF, atau kerangka kerja keamanan HIMSS diutamakan
  • Pengetahuan tentang praktik manajemen risiko dan kontrol keamanan diutamakan
  • Pemahaman tentang teknologi keamanan seperti EDR/XDR, WAF, firewall, PAM, dan SIEM diutamakan
  • Pengetahuan tentang lingkungan Microsoft, termasuk M365, identitas, dan teknologi endpoint, diutamakan
  • Pengetahuan tentang IAM dan IGA diutamakan
  • Pengetahuan tentang keamanan cloud diutamakan
  • Sertifikasi seperti CISM, CISA, CISSP, ISO 27001 Lead Implementer atau Auditor, Security+, CySA+, atau Microsoft Security diutamakan

Tunjangan

  • Paket kesehatan Unimed dengan perlindungan medis melalui pembayaran bersama dan akses ke jaringan penyedia layanan yang luas
  • Paket perawatan gigi OdontoPrev dengan cakupan nasional dan premi bulanan yang dipotong dari gaji
  • Insentif pendidikan yang mendukung pengembangan profesional dan pribadi melalui program spesialisasi, kursus pengembangan, studi bahasa, dan program pascasarjana PUCPR
  • Makanan di Bistrô Marista pada hari kerja dengan potongan nominal dari gaji
  • Program Kualitas Hidup
  • Program pensiun swasta
  • Asuransi jiwa
  • Tunjangan transportasi
  • Parkir gratis
  • Wellhub, sebelumnya Gympass, dengan akses ke berbagai pusat kebugaran dan biaya bulanan yang dipotong dari gaji
  • Akses telekesehatan Zenklub dengan spesialis kesehatan mental dan dua konsultasi gratis per bulan
  • Conte Comigo dengan dukungan multidisipliner yang mencakup bantuan sosial, panduan hukum nonketenagakerjaan, serta konsultasi keuangan dan pensiun
  • Diskon Benefits Club melalui kemitraan di berbagai sektor produk dan layanan

Lowongan Terkait