Consultor(a) GRC Pleno

Venha ser Inetum Se você está em busca de uma empresa dinâmica, inovadora e tecnológica, a Inetum é o seu lugar Com mais de 50 anos de presença no mercado e atuação em 19 países, somos uma multinacional francesa que já conta com mais de 28.000 colaboradores ao redor do mundo. Buscamos um Consultor GRC Pleno com experiência e paixão por Privacidade e Proteção de Dados para atuar ativamente na gestão e execução das atividades de Governança, Riscos e Conformidade. O profissional integrará um escritório de privacidade de um cliente com operações em toda a América, contribuindo diretamente para a segurança da informação, privacidade de dados e resiliência operacional em um ambiente dinâmico e multicultural. Principais Responsabilidades: Conduzir entrevistas e avaliar risco de processos e ativos. Conduzir e gerenciar avaliações de riscos de terceiros (TPRM) e análises aprofundadas de fornecedores; Planejar e executar auditorias internas e externas no âmbito de GRC, privacidade e segurança da informação; Desenvolver, revisar e implementar políticas, procedimentos e diretrizes de segurança da informação, privacidade, proteção de dados e continuidade de negócios; Monitorar continuamente indicadores de risco (KRIs) e conformidade (KCIs), realizando análises críticas para identificar tendências, desvios e propor ações estratégicas para a melhoria contínua dos programas; Preparar relatórios detalhados, dashboards e apresentações para clientes e stakeholders, comunicando de forma clara, concisa e impactante o status dos projetos, resultados de avaliações e recomendações estratégicas; Realizar pesquisa aprofundada e interpretar ativamente normas e regulamentações de privacidade e proteção de dados (como LGPD, GDPR, CCPA e outras leis relevantes nas Américas), bem como padrões de segurança (ex: ISO 27001/27701); Utilizar, configurar e otimizar ferramentas de GRC como Perinity GRC, Archer e OneTrust para a gestão eficiente de programas de conformidade, riscos e governança; Colaborar proativamente com equipes multifuncionais e stakeholders em diferentes países da América, garantindo a uniformidade, coerência e eficácia dos programas de GRC e Privacidade na região. Requisitos Essenciais: Espanhol fluente (mandatório) para comunicação e atuação eficaz com equipes e clientes em toda a América Latina. Experiência comprovada como Consultor em GRC, Segurança da Informação, Privacidade ou áreas correlatas. Sólido conhecimento e experiência prática com regulamentações de proteção de dados, como LGPD, GDPR, CCPA e outras leis relevantes na América Latina. Familiaridade com frameworks de segurança da informação, como ISO 27001/27701 e NIST. Experiência prática com metodologias de avaliação de risco, condução de auditorias e desenvolvimento/implementação de políticas e procedimentos. Habilidade para trabalhar de forma autônoma e em equipe, com excelente capacidade analítica, proatividade e foco na resolução de problemas. Excelentes habilidades de comunicação verbal e escrita, com capacidade de apresentar informações complexas de forma clara e concisa para diferentes públicos. Desejável: Proficiência no uso de ferramentas de GRC (Perinity GRC, Archer, OneTrust ou similares). Inglês avançado (para documentação técnica e comunicação internacional). Informações Adicionais: Local: Híbrido, 2x por semana em São Paulo - SP. Contratação: CLT + benefícios.