Grupo Marista je brazilska neprofitna organizacija, ki deluje na področjih izobraževanja, zdravstvenega varstva, raziskav in družbenega razvoja. Njena mreža podpira učeče se od zgodnjega otroštva do visokošolskega izobraževanja, njene pobude pa spodbujajo raziskave, podjetništvo in inovacije v izobraževanju. Organizacija upravlja tudi bolnišnice in zagotavlja zdravstvene storitve, vključno z urgentno oskrbo, travmatologijo in oskrbo, povezano s presaditvami ledvic. Na vseh teh področjih Grupo Marista združuje institucionalne storitve s socialnim vključevanjem, zaščito otrok, trajnostjo in človekoljubnimi programi.
Koordinator informacijske varnosti – Curitiba, Brazilija (hibridno delo)
Koordiniranje upravljanja informacijske varnosti, upravljanja tveganj, SecOps, nadzora SOC in določanja prednostnih nalog pobud za Grupo Marista na področjih izobraževanja, zdravstva in poslovanja.
Opis
- Določanje prednostnih nalog varnostnih dejavnosti glede na tveganje
- Prepoznavanje, ocenjevanje in spremljanje tveganj informacijske varnosti
- Vodenje praktičnega izvajanja varnostnih politik, standardov in kontrol
- Spremljanje KPI-jev, KRI-jev, tveganj in neskladnosti
- Podpora revizijam, pregledom skladnosti in regulativnim obveznostim, vključno z LGPD in NIST CSF
- Vodenje varnostnih operacij z organiziranjem in določanjem prednostnih nalog dejavnosti
- Upravljanje storitev SOC, ocenjevanje kakovosti izvedbe in usmerjanje korektivnih prilagoditev
- Nadzor obravnave kritičnih incidentov in kriznih razmer
- Spremljanje odpravljanja ranljivosti glede na tveganje
- Usmerjanje ekipe SecOps glede na določene prednostne naloge in odstranjevanje ovir pri izvedbi
- Koordiniranje obveščanja vodstva in poslovnih enot o pomembnih incidentih
- Vzpostavljanje in organiziranje varnostnega zaostanka nalog na podlagi tveganja
- Zagotavljanje izvedbe prednostnih pobud
- Koordiniranje prejetih zahtev in upravljanja varnostnih projektov
- Spremljanje napredka izvedbe in rezultatov
- Sodelovanje z ekipami IT in poslovnimi ekipami pri napredku varnostnih pobud
- Usklajevanje varnostnih dejavnosti z operativnimi potrebami izobraževalnih, zdravstvenih in poslovnih enot
- Podpora odločitvam glede tveganja, operativnega vpliva in neprekinjenega poslovanja
Zahteve
- Obsežne izkušnje na področju upravljanja, tveganj in skladnosti (GRC)
- Predhodne izkušnje z usklajevanjem ali vodenjem ekip za varnost, infrastrukturo ali druge kritične operacije
- Praktične izkušnje z varnostnimi operacijami, vključno s SOC, odzivanjem na incidente in upravljanjem ranljivosti
- Sposobnost določanja prednostnih nalog na podlagi tveganja in poslovnega vpliva
- Izkušnje z nadzorom dobaviteljev in spremljanjem sporazumov o ravni storitev
- Odlične komunikacijske sposobnosti za delo s tehničnimi ekipami in poslovnimi deležniki
- Diploma iz informacijske tehnologije, informacijske varnosti ali sorodnega področja
- Poznavanje varnostnih okvirov ISO 27001, NIST CSF ali HIMSS je zaželeno
- Poznavanje praks upravljanja tveganj in varnostnih kontrol je zaželeno
- Poznavanje varnostnih tehnologij, kot so EDR/XDR, WAF, požarni zidovi, PAM in SIEM, je zaželeno
- Poznavanje Microsoftovih okolij, vključno z M365, tehnologijami identitete in tehnologijami končnih naprav, je zaželeno
- Poznavanje IAM in IGA je zaželeno
- Poznavanje varnosti v oblaku je zaželeno
- Certifikati CISM, CISA, CISSP, ISO 27001 Lead Implementer ali Auditor, Security+, CySA+ ali Microsoft Security so zaželeni
Ugodnosti
- Zdravstveni načrt Unimed z doplačilom in dostopom do široke mreže izvajalcev
- Zobozdravstveni načrt OdontoPrev z nacionalnim kritjem in mesečnimi premijami, odtegnjenimi od plače
- Spodbuda za izobraževanje, ki podpira strokovni in osebni razvoj s specializacijskimi programi, programi izpopolnjevanja, jezikovnim izobraževanjem in podiplomskimi programi PUCPR
- Prehrana v restavraciji Bistrô Marista med delovnimi dnevi z nominalnim odtegljajem od plače
- Program kakovosti življenja
- Zasebni pokojninski načrt
- Življenjsko zavarovanje
- Prevozno nadomestilo
- Brezplačno parkiranje
- Wellhub, prej Gympass, z dostopom do več fitnesov in mesečnimi pristojbinami, odtegnjenimi od plače
- Telezdravstveni dostop Zenklub s strokovnjaki za duševno zdravje in dvema brezplačnima posvetoma na mesec
- Večdisciplinarna podpora Conte Comigo, ki vključuje socialno pomoč, pravno svetovanje zunaj delovnega prava ter finančno in pokojninsko svetovanje
- Popusti Benefits Cluba prek partnerstev na različnih področjih izdelkov in storitev