Grupo Marista
Grupo Marista
„Grupo Marista“ yra Brazilijos pelno nesiekianti organizacija, veikianti švietimo, sveikatos priežiūros, mokslinių tyrimų ir socialinės plėtros srityse. Jos tinklas padeda besimokantiesiems nuo ankstyvojo ugdymo iki aukštojo mokslo, o iniciatyvos skatina mokslinius tyrimus, verslumą ir švietimo inovacijas. Organizacija taip pat valdo ligonines ir teikia medicinos paslaugas, įskaitant skubiąją pagalbą, traumų gydymą ir inkstų transplantacijos priežiūrą. Šiose srityse „Grupo Marista“ institucines paslaugas derina su socialinės įtraukties, vaikų apsaugos, tvarumo ir filantropinėmis programomis.

Informacijos saugumo koordinatorius – Curitiba, Brazilija (hibridinis darbas)

Koordinuokite informacijos saugumo valdymą, rizikos valdymą, SecOps, SOC priežiūrą ir iniciatyvų prioritetų nustatymą Grupo Marista švietimo, sveikatos priežiūros ir įmonių veiklose.

Aprašymas

  • Nustatyti saugumo veiklų prioritetus pagal riziką
  • Nustatyti, vertinti ir stebėti informacijos saugumo rizikas
  • Užtikrinti praktinį saugumo politikų, standartų ir kontrolės priemonių įgyvendinimą
  • Stebėti KPI, KRI, rizikas ir neatitiktis
  • Padėti atlikti auditus, atitikties vertinimus ir vykdyti reguliacinius įsipareigojimus, įskaitant LGPD ir NIST CSF
  • Vadovauti saugumo operacijoms organizuojant ir nustatant veiklų prioritetus
  • Valdyti SOC paslaugas, vertinti paslaugų teikimo kokybę ir nukreipti korekcinius veiksmus
  • Prižiūrėti kritinių incidentų ir krizinių situacijų valdymą
  • Stebėti pažeidžiamumų šalinimą pagal riziką
  • Vadovauti SecOps komandai pagal nustatytus prioritetus ir šalinti įgyvendinimo kliūtis
  • Koordinuoti informacijos apie reikšmingus incidentus teikimą vadovybei ir verslo padaliniams
  • Formuoti ir organizuoti saugumo darbų sąrašą pagal riziką
  • Užtikrinti prioritetinių iniciatyvų įgyvendinimą
  • Koordinuoti gaunamas užklausas ir saugumo projektų valdymą
  • Stebėti įgyvendinimo pažangą ir rezultatus
  • Bendradarbiauti su IT ir verslo komandomis siekiant pažangos saugumo iniciatyvose
  • Derinti saugumo veiklas su švietimo, sveikatos priežiūros ir įmonių padalinių veiklos poreikiais
  • Padėti priimti sprendimus dėl rizikos, veiklos poveikio ir verslo tęstinumo

Reikalavimai

  • Didelė patirtis valdymo, rizikos ir atitikties srityse (GRC)
  • Ankstesnė patirtis koordinuojant ar vadovaujant saugumo, infrastruktūros ar kitų kritinių operacijų komandoms
  • Praktinė saugumo operacijų patirtis, įskaitant SOC, reagavimą į incidentus ir pažeidžiamumų valdymą
  • Gebėjimas nustatyti prioritetus pagal riziką ir poveikį verslui
  • Patirtis prižiūrint tiekėjus ir stebint paslaugų lygio susitarimus
  • Puikūs bendravimo įgūdžiai dirbant su techninėmis komandomis ir verslo suinteresuotosiomis šalimis
  • Bakalauro laipsnis informacinių technologijų, informacijos saugumo ar susijusioje srityje
  • ISO 27001, NIST CSF ar HIMSS saugumo sistemų išmanymas būtų privalumas
  • Rizikos valdymo praktikų ir saugumo kontrolės priemonių išmanymas būtų privalumas
  • Saugumo technologijų, tokių kaip EDR/XDR, WAF, ugniasienės, PAM ir SIEM, išmanymas būtų privalumas
  • Microsoft aplinkų, įskaitant M365, tapatybės ir galinių įrenginių technologijas, išmanymas būtų privalumas
  • IAM ir IGA išmanymas būtų privalumas
  • Debesijos saugumo išmanymas būtų privalumas
  • CISM, CISA, CISSP, ISO 27001 Lead Implementer ar Auditor, Security+, CySA+ arba Microsoft Security sertifikatai būtų privalumas

Privalumai

  • „Unimed“ sveikatos planas su bendruoju mokėjimu už medicinos paslaugas ir prieiga prie plataus paslaugų teikėjų tinklo
  • „OdontoPrev“ odontologijos planas, galiojantis visoje šalyje, su mėnesinėmis įmokomis, išskaičiuojamomis iš darbo užmokesčio
  • Švietimo skatinimo priemonė, remianti profesinį ir asmeninį tobulėjimą per specializacijos programas, tęstinio mokymo kursus, kalbų studijas ir PUCPR magistrantūros programas
  • Maitinimas darbo dienomis „Bistrô Marista“, taikant nominalų išskaitymą iš darbo užmokesčio
  • Gyvenimo kokybės programa
  • Privatus pensijų planas
  • Gyvybės draudimas
  • Transporto išmoka
  • Nemokamas automobilių stovėjimas
  • „Wellhub“, anksčiau vadintas „Gympass“, suteikia prieigą prie kelių sporto klubų, o mėnesiniai mokesčiai išskaičiuojami iš darbo užmokesčio
  • „Zenklub“ nuotolinės sveikatos priežiūros paslaugos su prieiga prie psichikos sveikatos specialistų ir dviem nemokamomis konsultacijomis per mėnesį
  • Daugiadalykė „Conte Comigo“ pagalba, apimanti socialinę paramą, su darbu nesusijusias teisines konsultacijas ir finansines bei pensijų konsultacijas
  • „Benefits Club“ nuolaidos pagal partnerystes įvairiuose produktų ir paslaugų sektoriuose

Susiję darbai

SimCorp

Senior Software Engineer, C#/.NET

SimCorp

Develop XMGR, SimCorp’s configuration management platform for investment managers. Build ASP.NET Core services, dependable workflows, and integrations for cloud and on-premises environments.

Atidaryti
Exelixis

Field-Based Marketing Director, Key Customer Team

Exelixis

Lead oncology brand strategy and engagement with key opinion leaders across New York, Massachusetts, and Connecticut. Coordinate advisory boards, speaker programs, and account plans with Exelixis teams.

Atidaryti
SLR Consulting

Senior Legal Counsel, Fixed-Term Contract

SLR Consulting

Advise SLR Consulting on complex commercial contracts across the APAC region, managing negotiations, contractual risk and legal governance. The role is based in Brisbane or Sydney and follows a hybrid work arrangement.

Atidaryti