Desenvolve, executa e provê melhorias nos processos de gestão do DCTI relacionados à: Melhores Práticas de Segurança da Informação e de TI (Políticas, Controles, Demandas, Projetos, Operação, Níveis de Serviço), Gestão de Riscos e Controles Internos relacionados à Segurança da Informação, Compliance com as políticas corporativas, de segurança da informação e de TI e com SOX, ISAE 3402, COBIT (Governança de TI), ITIL (Gestão de Serviços de TI), ISO 27.001 (Segurança da Informação) e ISO 20.000 (no processo Gestão da Segurança da Informação), Gestão de Fornecedores de serviços de Segurança da Informação e Gestão do SAP relacionada a serviços de Segurança da Informação nos ambientes que compõem o landscape.Melhores Práticas de Segurança da Informação e de TIAlinhar a os processos de Segurança da Informação em relação a SOX, ISAE 3402, COBIT, ITIL, ISO 27.001 e ISO 20.000;Cumprir as funções atendendo aos Indicadores Chave de Performance da área;Definir e revisar as Políticas, Processos e demais documentos relacionados à Segurança da Informação;Avaliar e definir arquitetura de segurança física e lógica;Definir a arquitetura de segurança das demandas no Processo Gestão de Demandas;Controlar o acesso à informação;Definir e manter perfis de acesso dos usuários;Executar e monitorar o processo de gestão da segurança da informação conforme declarado nas normas ISO 27.001/ 20.000. Gestão de Riscos e Controles InternosManter os controles internos de Segurança da Informação , COBIT, ITIL, ISO 27.001 e ISO 20.000;Acompanhar as auditorias de certificações ISO 27.001 (Segurança da Informação), ISO 20.000 (no processo Gestão da Segurança da Informação) e ISAE 3402. ComplianceControlar o Compliance dos controles de Segurança da Informação;Criar Políticas, Processos e demais documentos relacionados à Segurança da Informação;Monitorar os processos de responsabilidade da direção, estabelecimento do SGSI e gerenciamento de riscos, ativos e controles conforme declarado na norma ISO 27.001;Desenvolver o desenho e transição de serviços novos ou modificados, conforme descrito nas normas ISO 27.001 e ISO 20.000 (no processo Gestão da Segurança da Informação); Operação SI da IECertificados digitais, gestão do HSM para manter os certificados digitais da Votorantim e das empresas do grupo atualizados;Gestão de acessos de rede, para manter as operações do MIM e a gestão dos acesso de rede (concessão, revisão e revogação dos acesso e perfis);Análise e tratamento de regras de firewall e suporte para as empresas do grupo em relação as solicitações de firewall