Analista de Privacidade de Dados Júnior – Governança de acessos

A área de Privacidade de dados é responsável por promover a conformidade institucional com a Lei Geral de Proteção de Dados Pessoais (LGPD), regulamentações da Autoridade Nacional de Proteção de Dados (ANPD), ECA Digital e demais normativos aplicáveis à privacidade, proteção de dados e segurança da informação, além de definir políticas, procedimentos e controles relacionados à gestão de identidades e acessos aos sistemas corporativos do Sicoob. 

Atividades:

• Atuar na gestão e controle dos processos relacionados à gestão de acessos dos sistemas corporativos sob responsabilidade da área, contribuindo para a aderência às políticas internas, boas práticas e normas regulatórias; 
• Elaborar análises técnicas e pareceres relacionados a solicitações de acesso, exceções, permissões diferenciadas e demais demandas operacionais, conforme diretrizes definidas; 
• Avaliar impactos operacionais decorrentes de alterações em sistemas e processos, apoiando a identificação de ajustes necessários em perfis, regras e controles de acesso; 
• Atuar em conjunto com áreas internas, fornecedores e equipes técnicas na implementação e evolução de processos e soluções relacionados à gestão de acessos; 
• Contribuir com orientações sobre políticas, processos e boas práticas de gestão de acessos para públicos internos, participando de ações de conscientização e capacitação; 
• Acompanhar rotinas e indicadores relacionados à gestão de acessos, identificando desvios e oportunidades de melhoria nos processos; 
• Apoiar análises relacionadas a acessos, incluindo revisão e manutenção de perfis, matrizes de acesso, matrizes de segregação de funções (SoD) e demais controles aplicáveis aos sistemas sob responsabilidade da área; 
• Apoiar o atendimento a auditorias internas, externas e órgãos reguladores, contribuindo na execução e acompanhamento dos planos de ação definidos; 
• Participar da análise e tratamento de incidentes relacionados a acessos, apoiando a identificação de causas e ações corretivas.  

Requisitos Obrigatórios:

• Superior em andamento em Ciência da Computação, Engenharia da Computação, Sistemas de Informação, Segurança da Informação ou áreas correlatas; 
• Experiência com revisão e auditoria de acessos, incluindo incidentes de acessos; 
• Experiência com normas e controles de segurança da informação, como ISO 27001, ISO 27701 e NIST; 
• Experiência com banco de dados, incluindo classificação e ciclo de vida de dados; 
• Experiência com atendimento ao usuário; 
• Experiência com práticas de automação; 
• Experiência com Pacote Office: Word, Excel e PowerPoint.  

Requisitos Desejáveis:

• Experiência em Gestão de Acessos (IAM), Segregação de Funções (SoD) e LGPD (Lei Geral de Proteção de Dados). 
• Experiência em Governança de TI (COBIT) e ITIL. 
• Experiência em Atendimento ao usuário. 
• Experiência em Condução de treinamentos e campanhas de conscientização em privacidade. 
• Inglês técnico.