Gerente Executivo de Segurança da Informação

WE’RE GAME CHANGERSA Clash é a investment company à frente do seu tempo que faz negócios game changers.Empoderamos líderes e empreendedores a darem ritmo e transformarem suas operações. Somos um atalho estratégico que transfere conhecimento, acelera sucessos e gera impacto positivo na sociedade. Investimos tempo, dinheiro, capital humano e expertise nas empresas escolhidas, para que elas possam gerar retorno para todo ecossistema: sociedade, indivíduos e mercado.No centro de tudo, estão as pessoas. São elas que sonham e realizam transformações extraordinárias. Siga firme no que você acredita.Venha ser um game changer com a gente! :)

Responsabilidades e atribuições

Posição de liderança responsável por definir e executar a estratégia de segurança da informação e privacidade das empresas do grupo, acumulando a função de Encarregado pelo Tratamento de Dados Pessoais (DPO) perante a ANPD, titulares e clientes.O escopo combina construção de programa (governança, políticas, arquitetura), operação (gestão de riscos, incidentes, vulnerabilidades) e representação institucional (clientes, auditorias, órgãos reguladores). Espera-se alguém capaz de transitar entre a discussão técnica com engenharia e a conversa executiva com conselho, clientes e reguladores.Principais responsabilidades:Governança e estratégiaEstabelecer e manter a visão estratégica de segurança da informação, estruturando domínios, papéis e responsabilidades da equipe

Desenvolver e executar um roadmap plurianual de segurança, com metas, marcos e orçamento associados

Gerir o orçamento da área, incluindo priorização de investimentos, contratação de ferramentas e dimensionamento de time

Reportar posição de risco, maturidade e indicadores à alta liderança e ao conselho em cadência definida

Desenvolver, documentar, implementar e revisar políticas, normas e procedimentos de segurança e privacidade

Prestar consultoria de segurança da informação e privacidade para todas as áreas internas das empresas do grupo.Privacidade e proteção de dados (DPO)Atuar como Encarregado pelo Tratamento de Dados Pessoais nos termos da LGPD e da Resolução ANPD nº 18/2024, com autonomia funcional assegurada

Conduzir o programa de proteção de dados: mapeamento de tratamentos, ROPA, bases legais, avaliações de impacto (RIPD/DPIA), gestão de consentimento e ciclo de vida do dado

Receber e responder às solicitações de titulares, garantindo canal e prazos adequados

Atuar como porta voz das empresas junto à ANPD, clientes, parceiros e demais órgãos reguladores

Conduzir a avaliação e a comunicação de incidentes envolvendo dados pessoais, incluindo notificação à ANPD e aos titulares quando aplicável

Manter articulação formal com Jurídico e Compliance nas decisões de tratamento, preservando a segregação necessária à função.Operação de segurançaLiderar e coordenar as operações de segurança da informação, incluindo monitoramento, detecção e resposta

Gerir riscos, vulnerabilidades e ameaças, com processo estruturado de identificação, tratamento e aceite formal de risco

Estruturar e conduzir a gestão de riscos cibernéticos e operacionais, com metodologia, matriz de riscos, avaliação de controles e integração à visão corporativa de risco operacional

Conduzir investigações de fraude e apuração de falhas de controles cibernéticos, incluindo preservação de evidências, análise forense, determinação de causa raiz e acompanhamento das ações corretivas até o encerramento

Conduzir auditorias internas regulares e coordenar auditorias externas e de clientes

Conduzir pré-auditorias e acompanhar as auditorias de clientes de ponta a ponta, incluindo preparação de evidências, resposta a apontamentos, planos de ação e follow-up até o encerramento

Gerir métricas, KPIs e relatórios de segurança e conformidade

Conduzir programas de conscientização em segurança, proteção de dados e privacidade.Arquitetura, identidade e infraestruturaDefinir a arquitetura de segurança para ambientes cloud e on-premises, incluindo integrações complexas e conexões com múltiplos sites de clientes

Liderar a estratégia de gestão de identidades e acessos e a evolução para modelos de confiança zero

Definir e implementar controles de acesso, criptografia, segregação e proteção de dados sensíveis de clientes

Realizar avaliação de segurança de novas integrações, produtos e implementações

Conduzir a agenda de desenvolvimento seguro (SDLC, SecDevOps), incluindo revisão de código, testes e gestão de segredos.Resiliência e continuidadeConduzir o Plano de Continuidade de Negócios e de Recuperação de Desastres, com testes periódicos e evidências

Manter e exercitar o plano de resposta a incidentes, incluindo simulações (tabletop) com liderança executiva

Elaborar laudos e pareceres técnicos de resposta a incidentes destinados a clientes de múltiplos setores regulados, observando o formato, a profundidade e os prazos exigidos por cada regulador aplicável

Estruturar a estratégia de resiliência a ransomware e apoiar a contratação e a renovação de seguro cyber.Terceiros e cadeia de suprimentosEstabelecer o programa de gestão de risco de terceiros, com due diligence, cláusulas contratuais e reavaliação periódica

Gerir fornecedores de serviços de segurança, cloud e infraestrutura

Responder a questionários, due diligence e auditorias de clientes, apoiando o time comercial em processos de venda e renovação.Segurança e governança de Inteligência ArtificialDefinir a política de uso corporativo de IA e os controles para uso seguro de modelos e agentes, próprios e de terceiros

Avaliar riscos específicos de IA, incluindo vazamento de dados via prompts, uso indevido de dados de clientes em treinamento, shadow AI e segurança de integrações com modelos

Endereçar requisitos de clientes e reguladores sobre governança de IA, com referência a frameworks como ISO/IEC 42001 e NIST AI RMF.

Requisitos e qualificações

O que buscamos:Formação superior em Ciência da Computação, Tecnologia da Informação, Engenharia ou área correlata, ou experiência equivalente comprovada

Mínimo de 7 a 10 anos em segurança da informação, sendo pelo menos 5 anos em posição de liderança com gestão de time

Domínio de frameworks de gestão de segurança: ISO 27001/27002, NIST CSF e CIS Controls

Experiência na implantação e manutenção de sistema de gestão de segurança da informação (SGSI/ISMS)

Experiência comprovada em gestão de riscos cibernéticos e operacionais, incluindo avaliação de desenho e efetividade de controles

Experiência em investigação de fraudes e apuração de falhas de controles cibernéticos

Experiência conduzindo pré-auditorias e acompanhando auditorias de clientes corporativos, incluindo tratativa de apontamentos e planos de ação

Experiência na elaboração de laudos e pareceres técnicos de resposta a incidentes para clientes multirregulatórios

Compreensão sólida de LGPD e GDPR, incluindo obrigações do encarregado e regulamentações da ANPD

Compreensão do ambiente regulatório dos setores bancário e de telecomunicações, incluindo requisitos de segurança cibernética, contratação de serviços em nuvem e notificação de incidentes (Resolução CMN nº 4.893/2021 e normativos correlatos do Banco Central

Regulamento de Segurança Cibernética da Anatel, Resolução nº 740/2020 e alterações)

Experiência com infraestrutura de rede, arquitetura de segurança e princípios de projeto seguro

Vivência em ambientes multicloud e híbridos

Experiência conduzindo auditorias e respondendo a due diligence de clientes corporativos

Habilidades sólidas de liderança, comunicação executiva e resolução de problemas.Diferenciais:Certificações em segurança: CISSP, CISM, CRISC, ISO 27001 Lead Auditor ou Lead Implementer

Certificações em privacidade: CDPO/BR (EXIN), CIPM ou CIPP/E

Experiência prévia em empresas de tecnologia, CX, ou SaaS com tratamento de dados de terceiros em escala

Vivência com certificações e atestações de mercado (SOC 2, PCI DSS, ISO 27701)

Experiência com governança de IA e segurança de sistemas baseados em LLM

Experiência em ambientes de fusões e aquisições, incluindo integração de ambientes e due diligence técnica.

Informações adicionais

INFORMAÇÕES ADICIONAISO que você vai encontrar por aqui:Flexibilidade nos seus horários

Estrutura horizontal

Dress code livre

Oportunidades de crescimento cross brands

Empresa Cidadã: Nossos colaboradores tem a licença parental estendida.

Benefícios

:💙 Plano de Saúde🦷 Plano Odontológico🍽️ Vale-refeição ou Alimentação🏋️ Wellhub (Gympass) ou TotalPass👶 Auxílio Creche🧩 Auxílio filhos com deficiência🎉 Dayoff para aniversários🛡️ Seguro de vida🚌 Vale-transporte📱 Allya – Parcerias e descontos no app🐶 Guapeco - Convênio Pet