O que faz um analista de segurança da informação?
O analista de segurança da informação define controles, políticas e monitoramento para manter confidencialidade, integridade e disponibilidade dos dados. A rotina muda conforme o setor, a organização e a experiência profissional.
- Escrever e revisar política, norma e controle de acesso, backup e classificação da informação.
- Avaliar risco, testar controle e registrar evidência de conformidade com a política interna e com o art. 46 da LGPD.
- Conduzir conscientização de usuários e apoiar a resposta a incidente sem substituir o plantão exclusivo de um SOC.
Onde pode trabalhar?
- Áreas de segurança da informação e de GRC em empresas privadas
- Consultorias de sistema de gestão e de adequação à LGPD
- Bancos, hospitais e indústrias com dado sensível ou ativo crítico
- Órgãos da administração pública federal sujeitos à PNSI
Quanto ganha um analista de segurança da informação?
Referência de últimos 12 meses, atualizado em outubro de 2026, com 8.853 profissionais na amostra. São empregos formais com diferentes níveis de experiência: essa média não é salário inicial nem renda garantida.
Referência de salário-base mensal CLT no Brasil para Analista em Segurança da Informação (CBO 2123-20), sem adicionais, segundo registros do Novo CAGED. A ocupação medida na fonte é "Analista em Segurança da Informação", variação do nome desta página. Jornada, localidade e vínculo podem alterar a remuneração.
Dados consultados em 10/10/2026. Valores brutos, sem benefícios e adicionais.Como começar nesse caminho?
Tecnólogo e bacharelado em Segurança da Informação são as formações do catálogo feitas para este recorte: política, risco, controle e gestão da informação. Ciência da Computação e redes entram quando o analista também implementa ferramenta. Certificações de sistema de gestão (ISO/IEC 27001) e de risco aparecem nas vagas sem criar conselho. O Decreto 12.572/2025 institui a Política Nacional de Segurança da Informação, com finalidade de assegurar disponibilidade, integridade, confidencialidade e autenticidade da informação no País. A LGPD, no art. 46, obriga o controlador a adotar medida técnica e administrativa de segurança do dado pessoal. Cibersegurança, já publicada neste site, concentra SOC e resposta a ataque; este cargo cobre o sistema de gestão.
Não existe conselho de classe para analista de segurança da informação. O CBO 2123-20 descreve quem projeta, testa e administra soluções para confidencialidade, integridade e disponibilidade. No setor público federal, o Decreto 12.572/2025 manda cada órgão instituir comitê interno, designar gestor de segurança da informação e publicar política própria. Na empresa privada, a LGPD (art. 46) e, quando houver, a ISO/IEC 27001 puxam o mesmo ofício de controle e evidência. Vagas descrevem graduação na área, prática com gestão de acesso, classificação de ativo e auditoria de controle. Antecedentes e termo de confidencialidade são comuns. Analista de redes (CBO 2123-10) mede outra função e não deve ser usado como atalho deste título.
Perguntas frequentes sobre analista de segurança da informação
O que faz um analista de segurança da informação?
Quem ocupa o cargo desenha política, classifica ativo, define controle de acesso e reúne evidência de que o controle funciona. Também educa usuário e apoia a apuração quando o controle falha. A LGPD, no art. 46, obriga o controlador a adotar medida técnica e administrativa de segurança do dado pessoal, e o Decreto 12.572/2025 (PNSI) usa os eixos de disponibilidade, integridade, confidencialidade e autenticidade.
Quanto ganha um analista de segurança da informação?
A série CLT usada aqui corresponde ao CBO 2123-20, papel Analista em Segurança da Informação, extraída do Novo CAGED na jornada da amostra. Banco, software, hospital e órgão público pagam de forma distinta, e plantão ou senioridade deslocam o salário-base. Adicional e vínculo PJ não entram nesse recorte; a consulta numérica está apenas no bloco salarial da página.
Precisa de faculdade para ser analista de segurança da informação?
O título não depende de graduação obrigatória nem de conselho. Tecnólogo e bacharelado em Segurança da Informação são as formações do catálogo feitas para política e controle. O Decreto 12.572/2025 cita qualificação de recursos humanos como objetivo da PNSI, sem criar habilitação; prática com ISO/IEC 27001, acesso e risco costuma decidir a vaga.
Quais são as áreas de atuação de um analista de segurança da informação?
Times de GRC e de segurança da informação existem em bancos, software, hospitais e indústrias que guardam dado sensível. Consultorias implementam sistema de gestão e adequação à LGPD. Na administração pública federal, o Decreto 12.572/2025 manda cada órgão ter política, comitê e gestor de segurança da informação; o recorte de SOC e de resposta contínua a incidente é o da cibersegurança, não o centro deste cargo.
Cursos para conhecer melhor
Compare o conteúdo, a duração e as possibilidades de atuação de cada formação. Nas páginas dos cursos, você pode solicitar orientação sobre bolsas em faculdades parceiras.
Segurança da Informação
A Segurança da Informação é um dos setores mais críticos da tecnologia atualmente. Com o crescimento das ameaças cibernéticas e a necessidade de proteger dados sensíveis, empresas de todos os setores buscam…
Conhecer curso e bolsas →GraduaçãoSegurança da Informação
No mundo cada vez mais conectado de hoje, a segurança da informação desempenha um papel crucial na proteção de dados sensíveis e na prevenção de ameaças cibernéticas. O Bacharelado em Segurança da Informação é um…
Conhecer curso e bolsas →Outras profissões para explorar
Fontes consultadas
As referências abaixo sustentam formação, regulamentação e, quando houver, remuneração desta ficha. Números salariais só aparecem com ocupação e fonte identificadas.
Conteúdo editorial: Equipe Bolsas de Estudos Fácil · 10/10/2026.