Pessoal, gostaria de ouvir a opinião
de quem trabalha com Segurança da Informação, GRC, Governança de TI , Cyber, Privacidade e Proteção de Dados etc.
Sou advogado e trabalho com privacidade e proteção há 5 anos, especialmente em projeto de adequação à LGPD, realizando atividades como mapeamento de operações de tratamento, elaboração de registros (ROPA), análise de riscos, identificação de bases legais, elaboração de políticas e procedimentos, orientação de equipes e estruturação de medidas de conformidade.
Minha intenção é entrar no mundo corporativo, preferencialmente em Privacidade, GRC ou Governança de Segurança da Informação. Tenho percebido que muitas vagas nessas áreas estão cada vez mais conectadas à Segurança da Informação e à TI, exigindo conhecimentos sobre controles técnicos, infraestrutura, gestão de acessos, vulnerabilidades, backups, incidentes, ISO 27001, entre outros assuntos.
Em alguns processos seletivos, percebi tenho lacunas na parte prática de SI, pois não tenho experiência prática - somente certificações (EXIN).
Minha dúvida é onde focar os meus estudos e se vale a pena, pois acredito que os candidatos de TI tem tido mais espaço para essas vagas.
Portanto, gostaria especialmente de ouvir relatos de quem fez essa transição ou trabalha com GRC:
quais conhecimentos são realmente exigidos no dia a dia nessas áreas? O que vocês consideram indispensável aprender? Na prática percebem que são perfil buscado está mais ligado a TI/Cyber ou há espaço para conexão entre Direito/Compliance/SI?
Agradeço a quem puder compartilhar experiências.
