Note: The job is a remote job and is open to candidates in USA. VHL Sistemas is a Brazilian technology company focused on solutions for public and private management, including registry and notarial services. The Process Assurance Analyst will support and maintain the Information Security Management System (ISMS) certified under ISO/IEC 27001 by ensuring security processes and controls are operational, current, and properly evidenced. The role also involves gap analysis, evidence management, action-plan tracking, audits, documentation, and security awareness initiatives.
Responsibilities
- Manter atualizados o inventário de controles do Anexo A, a Declaração de Aplicabilidade (SoA) e a matriz de riscos, além de apoiar os ciclos de análise crítica pela direção
- Realizar análises periódicas comparando os requisitos da ISO/IEC 27001 com as práticas internas, documentando oportunidades de melhoria
- Coletar, organizar, auditar e versionar as evidências dos controles junto aos líderes e times responsáveis
- Acompanhar não conformidades e planos de ação até o seu efetivo encerramento, gerenciando prazos e cobrando pontualmente os responsáveis
- Apoiar a preparação e a execução de auditorias internas e externas, mantendo atualizada toda a base documental (políticas, normas e procedimentos)
- Apoiar a execução de campanhas de conscientização e o controle rigoroso dos treinamentos obrigatórios da equipe
Skills
- Ensino superior cursando ou concluído em Segurança da Informação, Sistemas de Informação, TI, Administração ou áreas afins
- Conhecimento conceitual da norma ISO/IEC 27001 e de sistemas de gestão de segurança
- Capacidade para rastrear pendências, manter repositórios e planilhas sempre atualizados e cumprir prazos com consistência
- Excelente comunicação escrita em português para a redação clara de procedimentos, atas, políticas e planos de ação
- Domínio de planilhas e ferramentas de documentação colaborativa (como Google Workspace, Confluence, SharePoint ou similares)
- Habilidade interpessoal e firmeza para cobrar evidências e prazos junto a outras áreas com tato e diplomacia
- Vivência prática prévia em rotinas de governança, riscos e conformidade (GRC), auditoria interna ou gestão da qualidade
- Experiência no segmento de tecnologia ou desenvolvimento de software (SaaS)
Benefits
- Trabalho em Home Office, com prioridade para residentes da Grande Florianópolis.
- Cartão Caju: Vale-Alimentação e Auxílio Home Office depositados diretamente no cartão multifuncional.
- Após o período de experiência: Assistência Médica de cobertura nacional (Amil).
- Após o período de experiência: Plano Odontológico (Uniodonto).
- Após o período de experiência: Acesso ao Zenklub com sessões gratuitas mensais com psicólogos, nutricionistas e outros especialistas.
- Após o período de experiência: Acesso ao Gympass para você treinar onde e quando quiser.
- Após o período de experiência: Benefício opcional Guapeco para manter a saúde do seu companheiro de quatro patas em dia.
Company Overview