Grupo Marista är en brasiliansk ideell organisation som arbetar inom utbildning, hälso- och sjukvård, forskning och social utveckling. Dess nätverk stödjer elever från tidig barndom till högre utbildning, samtidigt som organisationens initiativ främjar forskning, entreprenörskap och pedagogisk innovation. Organisationen driver även sjukhus och medicinska verksamheter, däribland akutsjukvård, traumavård och njurtransplantationer. Inom dessa områden kombinerar Grupo Marista institutionella tjänster med social inkludering, skydd av barn, hållbarhet och filantropiska program.
Informationssäkerhetssamordnare – Curitiba, Brasilien (hybrid)
Samordna styrning av informationssäkerhet, riskhantering, SecOps, SOC-uppföljning och prioritering av initiativ för Grupo Marista inom utbildning, hälso- och sjukvård samt företagsverksamhet.
Beskrivning
- Prioritera säkerhetsaktiviteter utifrån risk
- Identifiera, bedöma och övervaka informationssäkerhetsrisker
- Driva det praktiska genomförandet av säkerhetspolicyer, standarder och kontroller
- Följa upp KPI:er, KRI:er, risker och avvikelser
- Stödja revisioner, efterlevnadsgranskningar och regulatoriska skyldigheter, inklusive LGPD och NIST CSF
- Leda säkerhetsdriften genom att organisera och prioritera aktiviteter
- Hantera SOC-tjänster, utvärdera leveranskvalitet och styra korrigerande åtgärder
- Övervaka hanteringen av kritiska incidenter och krissituationer
- Följa upp åtgärdandet av sårbarheter utifrån risk
- Styra SecOps-teamet utifrån fastställda prioriteringar och undanröja hinder i genomförandet
- Samordna kommunikationen av betydande incidenter till ledning och verksamhetsenheter
- Bygga upp och organisera säkerhetens backlog utifrån risk
- Säkerställa att prioriterade initiativ genomförs
- Samordna inkommande förfrågningar och projektledning inom säkerhetsområdet
- Följa upp leveransframsteg och resultat
- Samarbeta med IT- och verksamhetsteam för att driva säkerhetsinitiativ framåt
- Anpassa säkerhetsaktiviteterna till de operativa behoven inom utbildning, hälso- och sjukvård samt företagsverksamhet
- Stödja beslut som rör risk, operativ påverkan och verksamhetskontinuitet
Krav
- Omfattande erfarenhet av styrning, risk och efterlevnad (GRC)
- Tidigare erfarenhet av att samordna eller leda team inom säkerhet, infrastruktur eller annan kritisk drift
- Praktisk erfarenhet av säkerhetsdrift, inklusive SOC, incidenthantering och sårbarhetshantering
- Förmåga att fastställa prioriteringar utifrån risk och verksamhetspåverkan
- Erfarenhet av att övervaka leverantörer och följa upp servicenivåavtal
- God kommunikationsförmåga i arbete med tekniska team och verksamhetens intressenter
- Kandidatexamen inom informationsteknik, informationssäkerhet eller ett närliggande område
- Kunskap om ISO 27001, NIST CSF eller HIMSS säkerhetsramverk är meriterande
- Kunskap om metoder för riskhantering och säkerhetskontroller är meriterande
- Kännedom om säkerhetsteknik som EDR/XDR, WAF, brandväggar, PAM och SIEM är meriterande
- Kunskap om Microsoft-miljöer, inklusive M365, identitet och endpoint-teknik, är meriterande
- Kunskap om IAM och IGA är meriterande
- Kunskap om molnsäkerhet är meriterande
- Certifieringar som CISM, CISA, CISSP, ISO 27001 Lead Implementer eller Auditor, Security+, CySA+ eller Microsoft Security är meriterande
Förmåner
- Unimed-sjukförsäkring med medbetalning och tillgång till ett brett nätverk av vårdgivare
- OdontoPrev-tandvårdsförsäkring med rikstäckande täckning och månatlig premie som dras från lönen
- Utbildningsincitament som stödjer professionell och personlig utveckling genom specialistprogram, fortbildningskurser, språkstudier och PUCPR:s vidareutbildningsprogram
- Måltider på Bistrô Marista under arbetsdagar mot ett nominellt löneavdrag
- Program för livskvalitet
- Privat pensionsplan
- Livförsäkring
- Transportbidrag
- Gratis parkering
- Wellhub, tidigare Gympass, med tillgång till flera gym och månatliga avgifter som dras från lönen
- Tillgång till distansvård via Zenklub med specialister inom psykisk hälsa och två kostnadsfria konsultationer per månad
- Conte Comigo med tvärprofessionellt stöd inom socialt stöd, arbetsrättslig vägledning utanför arbetsförhållandet samt ekonomisk och pensionsrelaterad rådgivning
- Rabatter genom Benefits Club via partnerskap inom flera produkt- och tjänstesektorer