Consultor(a) GRC Pleno

Venha ser Inetum Se você está em busca de uma empresa dinâmica, inovadora e tecnológica, a Inetum é o seu lugar Com mais de 50 anos de presença no mercado e atuação em 19 países, somos uma multinacional francesa que já conta com mais de 28.000 colaboradores ao redor do mundo. Buscamos um Consultor GRC Pleno com experiência em Privacidade e Proteção de Dados para atuar ativamente na gestão e execução das atividades de Governança, Riscos e Conformidade. O profissional contribuirá diretamente para a segurança da informação, privacidade de dados e resiliência operacional em um ambiente dinâmico e multicultural. Esta posição exige proatividade, capacidade analítica e excelente comunicação para desenvolver e implementar soluções estratégicas. Principais Responsabilidades: Gestão de Riscos e Avaliações: Condução de entrevistas, avaliações de risco de processos, ativos e terceiros (TPRM), com foco em privacidade e segurança da informação. Auditorias e Conformidade: Planejamento e execução de auditorias internas e externas; gestão de planos de ação corretivos e preventivos. Governança e Políticas: Desenvolvimento e implementação de políticas, procedimentos e diretrizes de segurança, privacidade, proteção de dados e continuidade de negócios. Monitoramento Contínuo: Acompanhamento de indicadores de risco (KRIs) e conformidade (KCIs), com análises críticas e propostas de melhorias estratégicas. Comunicação e Relatórios: Elaboração de relatórios, dashboards e apresentações para stakeholders, com clareza e impacto. Regulamentações e Normas: Interpretação e aplicação prática de normas como LGPD, GDPR, CCPA, ISO 27001/27701. Ferramentas de GRC: Utilização e otimização de plataformas como Perinity GRC, Archer e OneTrust para gestão de riscos, conformidade e governança. Qualificações: Experiência comprovada como Consultor em GRC, Segurança da Informação, Privacidade ou áreas correlatas. Sólido conhecimento e experiência prática com regulamentações de proteção de dados, como LGPD, GDPR, CCPA e outras leis relevantes na América Latina. Familiaridade com frameworks de segurança da informação, como ISO 27001/27701 e NIST. Experiência prática com metodologias de avaliação de risco, condução de auditorias e desenvolvimento/implementação de políticas e procedimentos. Habilidade para trabalhar de forma autônoma e em equipe, com excelente capacidade analítica, proatividade e foco na resolução de problemas. Excelentes habilidades de comunicação verbal e escrita, com capacidade de apresentar informações complexas de forma clara e concisa para diferentes públicos. Desejável: Inglês avançado (para documentação técnica e comunicação internacional). Espanhol avançado (para documentação técnica e comunicação internacional). Proficiência no uso de ferramentas de GRC (Perinity GRC, Archer, OneTrust ou similares). Informações Adicionais Contratação CLT + benefícios. Local: Híbrido, 2 dias presenciais por semana na região da Berrini - SP.