Gerente De Governança, Riscos E Compliance

OverviewO AgRisk é um HUB completo de inteligência que reúne dados, tecnologia, governança e análise para apoiar todas as etapas da jornada do crédito agro.Como solução pioneira no setor, estabelece um novo padrão de eficiência, simplicidade e precisão, tornando as decisões mais rápidas, seguras e consistentes para equipes de risco, crédito, compliance e inteligência.Principais soluções do HubAgRisk: Integra dados de restritivos nacionais ao fluxo de análise de crédito, permitindo a leitura estruturada de inadimplência, histórico de pagamentos e sinais de risco ao longo da jornada decisória.As informações são consolidadas em um único ambiente e utilizadas como apoio para decisões de crédito mais consistentes, sempre em conjunto com dados financeiros, jurídicos e comportamentais.AgFlow: É uma esteira de crédito responsável por estruturar e organizar a jornada de análise e decisão de crédito, do cadastro à formalização.CredAcademy: Capacitação para profissionais que buscam autoridade sobre o crédito agro.O que você irá fazer por aquiLiderar o programa de Governança de TI, Segurança da Informação, Compliance (GRC) e LGPD, estruturando controles, políticas e evidências contínuas com foco em risco, pragmatismo e execução real.Ser o(a) dono(a) do programa de segurança e compliance, definindo roadmap, priorização por risco, responsáveis, prazos e métricas, com objetivo de atingir SOC 2 e/ou ISO ***** readiness até ****.Definir, implementar e manter políticas, normas e procedimentos de segurança e governança, incluindo acessos, ativos, incidentes, vulnerabilidades, fornecedores, backup e DR, classificação de dados, criptografia e gestão de segredos.Criar e manter um repositório estruturado de evidências, garantindo rastreabilidade, cadência de coleta e prontidão para auditorias, questionários de segurança e avaliações de clientes.Liderar a evolução de Identidade, Acesso e SSO, com governança de onboarding de aplicações, definição de padrões mínimos por app e uso de Conditional Access como policy engine (MFA, device trust, políticas baseadas em risco e exceções controladas).Integrar e reforçar a postura de dispositivos, exigindo compliance de endpoints para acesso a aplicações críticas, além de padronizar processos de Joiner, Mover e Leaver (JML) e revisões periódicas de acesso com princípio de privilégio mínimo.Estruturar e operar os controles de privacidade e LGPD em parceria com Jurídico e áreas do negócio, incluindo políticas de privacidade, classificação de dados, retenção e descarte, ROPA, DSAR, gestão de terceiros e incidentes de privacidade.Implantar práticas de privacy by design, definindo requisitos mínimos para novos produtos e features, checklists de privacidade para mudanças relevantes e rastreabilidade das decisões.Liderar a TI corporativa, garantindo inventário, gestão de endpoints, licenças, suporte, automações, SLAs internos e melhoria contínua da experiência do colaborador (onboarding, offboarding e catálogo de serviços).Supervisionar e priorizar o backlog executado pelo Analista de TI, assegurando padrão, documentação, evidências e mensuração dos resultados, sem trabalho invisível.Atuar de forma integrada com Engenharia, Produto e Jurídico, definindo padrões, avaliando riscos, revisando criticidades e garantindo evidências, sem burocratizar a operação.O que esperamos de vocêExperiência sólida em GRC, Segurança da Informação e TI corporativa, preferencialmente em ambientes SaaS, B2B ou regulados.Domínio de gestão de identidade e acesso, incluindo SSO, MFA, Conditional Access e integração com MDM/Intune, com capacidade de liderar rollouts e garantir adoção.Experiência prática na criação e sustentação de políticas, processos e evidências para auditorias e programas de compliance (SOC 2, ISO ***** ou equivalentes).Vivência com processos operacionais de LGPD, como ROPA, DSAR, gestão de terceiros, classificação e retenção de dados.Capacidade de liderar, priorizar e executar, supervisionando times e equilibrando segurança, produtividade e velocidade de negócio.Boa comunicação, organização e autonomia para atuar em ambiente remoto, dinâmico e com características de startup.Será um diferencial se você tiverExperiência direta com SOC 2 Type I/II e/ou ISO ***** (readiness ou certificação).Vivência em privacy by design aplicado a produto, atuando junto a times de Engenharia e Produto.Atuação prévia como ponto focal ou em parceria com DPO/Encarregado de Dados.Certificações em segurança, governança ou privacidade (CISM, CISSP, ISO ***** LI/LA, privacidade ou cloud).Inglês técnico ou avançado para leitura de frameworks, auditorias e interação com parceiros.#J-*****-Ljbffr