Responsabilidades
- Liderar e desenvolver o time de GRC: definir prioridades, acompanhar entregas e cuidar do desenvolvimento técnico e de carreira das pessoas.
- Manter e evoluir as políticas, normas e procedimentos de SI, com revisão periódica, aprovação e comunicação.
- Conduzir a gestão de riscos cibernéticos (identificar, avaliar, tratar e monitorar), mantendo o risk register e os KRIs.
- Garantir que o programa esteja aderente às regulações e frameworks aplicáveis: LGPD/ANPD e BCB.
- Coordenar auditorias internas, externas e regulatórias: reunir evidências, tratar apontamentos e acompanhar os planos de ação até o fechamento.
- Fazer o monitoramento contínuo dos controles e avaliar a maturidade do programa (NIST CSF 2.0, ISO 27001).
- Estruturar e conduzir a gestão de riscos de terceiros (TPRM): due diligence, classificação e acompanhamento das remediações.
- Produzir reportes executivos, KPIs e KRIs para a diretoria e os comitês.
- Coordenar o programa de conscientização e a cultura de segurança.
- Coordenar a revisão, atualização e testes do Plano de Recuperação de Desastres.
Requisitos obrigatórios
- Experiência sólida em GRC de Segurança da Informação.
- Experiência liderando pessoas ou coordenando times e projetos de GRC.
- Gestão de riscos na prática: risk register, tratamento de riscos e definição de KRIs.
- Domínio de NIST CSF, ISO 27001/27002, ISO 27005 ou 31000 e CIS Controls.
- Conhecimento em regulação do Banco Central.
- Experiência conduzindo auditorias e gerindo planos de ação.
- Experiência com gestão de riscos de terceiros.
- Comunicação executiva, com capacidade de traduzir temas técnicos e regulatórios em linguagem de negócio.
Diferenciais
- Certificações como CISSP, CISM, CRISC, ISO 27001 Lead Auditor/Implementer ou CDPSE.
- Experiência com SOC 2 ou PCI DSS.
- Uso de ferramentas de GRC ou workflow (ServiceNow GRC, OneTrust, Halo).
- Vivência no mercado financeiro, de pagamentos ou em ambientes regulados.
Contratação CLT R$15.800,00
Híbrido na Consolação SP