Responsabilidades Chave 

Segurança na Nuvem:  

• Projetar, implementar e manter medidas de segurança para plataformas baseadas em nuvem, incluindo Microsoft 365, Xero e outras ferramentas de contabilidade e colaboração.  
• Realizar auditorias regulares para garantir a conformidade com as melhores práticas e configurações de segurança na nuvem.  

Proteção de Dados & Privacidade:  

• Proteger dados financeiros sensíveis de clientes e internos por meio de robustas medidas de criptografia e controle de acesso.  
• Assegurar a conformidade com regulamentações de proteção de dados, como a LGPD e outros padrões do setor.  

Detecção de Ameaças & Resposta a Incidentes:  

• Monitorar sistemas de TI em busca de potenciais ameaças, atividades incomuns e violações de segurança.  
• Desenvolver e executar planos de resposta a incidentes, incluindo análise forense e relatórios.  

Recuperação de Desastres & Continuidade de Negócios:  

• Desenvolver, implementar e testar regularmente planos de recuperação de desastres para garantir a rápida restauração de sistemas críticos e dados em caso de um incidente cibernético ou falha do sistema.  
• Colaborar com as unidades de TI e de negócios para definir objetivos de tempo de recuperação (RTO) e objetivos de ponto de recuperação (RPO).  
• Manter a documentação atualizada dos procedimentos de recuperação e garantir a prontidão da equipe por meio de simulações periódicas.  

Habilitação de Trabalho Remoto Seguro:  

• Estabelecer e impor protocolos de segurança para acesso remoto, incluindo VPNs, proteção de endpoints e autenticação multifatorial.  
• Realizar sessões de treinamento regulares para funcionários remotos sobre melhores práticas em cibersegurança.  

Gestão de Risco de Fornecedores e Plataformas:  

• Avaliar e gerenciar riscos de segurança associados a plataformas e fornecedores de terceiros.  
• Colaborar com provedores de serviços em nuvem para abordar vulnerabilidades e garantir a integridade da plataforma.  

Desenvolvimento de Políticas & Treinamento:  

• Desenvolver, implementar e atualizar políticas de cibersegurança personalizadas para ambientes de nuvem e força de trabalho remota.  
• Realizar treinamentos regulares de conscientização em cibersegurança para os funcionários, enfatizando a prevenção de phishing e o manuseio seguro de dados financeiros.