Especialista Em Governança Risco E Compliance De Ti

Workplace: São Paulo
- SP São Paulo
- SPJob type: Full-time employee Full-time employeeBuscamos uma pessoa Especialista de GRCpara acelerar a construção e a maturidade de Security Assurance e atuartransversalmente em IT Controls Assurance e IT Risk.
A posição será referênciapara temas complexos, ambíguos ou sem dono claro, conectando requisitostécnicos, riscos, controles, auditoria e prioridades de negócio.
A pessoa deverá transitar comcredibilidade entre equipes técnicas e fóruns executivos, representar a gestãoquando necessário, conduzir conversas difíceis e transformar diagnósticos emdecisões, compromissos e resultados.
A pessoa atuará em um ambiente colaborativo, com forte interação entre equipes locais e globais, contribuindo para a evolução da maturidade dos processos de TI.
Procuramos alguém com perfil protagonista, alta autonomia, senso de dono e capacidade de influenciar stakeholders, liderando iniciativas e conduzindo entregas com foco em resultados.
A equipa valoriza colaboração, inovação, responsabilidade e melhoria contínua, oferecendo a oportunidade de atuar em projetos de grande impacto para o negócio e com visibilidade junto às lideranças.
Principais responsabilidadesEstruturare evoluir o modelo de Security Assurance, incluindo escopo, critérios,ritos, indicadores, evidências e governança de planos de ação.
Lideraravaliações de segurança, risco e controle em aplicações, infraestrutura,cloud, projetos, mudanças relevantes e terceiros.
Atuar como referência transversal entre SecurityAssurance, IT Controls Assurance e IT Risk.
Definirabordagens para temas complexos, ambíguos ou com múltiplos stakeholders,propondo opções e recomendações claras.
Representara gestão em reuniões, auditorias, comitês e fóruns técnicos ou executivos,dentro de alçadas previamente definidas.
Traduzirvulnerabilidades, deficiências de controle e cenários técnicos em impacto,exposição e decisão de negócio.
Conduzirreuniões difíceis, negociar compromissos, remover bloqueios e promoverescalonamentos objetivos.
Desafiarevidências, justificativas, exceções e planos de remediação de formatécnica, construtiva e independente.
Apoiaro desenho e a racionalização do ambiente de controles, evitandoredundância e priorizando riscos materiais.
Conectarapontamentos de auditoria, assessments, incidentes, vulnerabilidades eriscos para identificar causas sistêmicas.
Orientaranalistas e pares por influência técnica, sem depender de gestãohierárquica.
Produzirmateriais executivos com mensagem clara, recomendação, decisão requerida econsequências de não agir.
Modelode Security Assurance claro, aplicável e conectado aos processos de riscoe controles.
Assessmentsconsistentes, priorizados por risco e convertidos em decisões e planos deação executáveis.
Auditoriase fóruns conduzidos com narrativa coerente, evidência robusta eposicionamento institucional.
Temascríticos com accountability, cadência e pressão proporcionais aorisco.
Maior integração entre Security Assurance, ITRisk e IT Controls Assurance.
Reduçãoda dependência direta da gestão em discussões técnicas e executivasrecorrentes.
Requisitos essenciaisExperiênciaextensa em GRC, Segurança da Informação, Auditoria de TI, Riscos deTecnologia ou Controles Internos.
Históricode liderança técnica em assessments, auditorias, programas de remediaçãoou iniciativas de maturidade.
Domíniode avaliação de risco, desenho e efetividade de controles, tratamento dedeficiências e gestão de exceções.
Capacidadecomprovada de atuar com executivos, auditores, áreas de negócio e timestécnicos.
Comunicaçãoexecutiva: síntese, clareza de recomendação, exposição de trade-offs epedido objetivo de decisão.
Capacidadede influenciar sem autoridade formal e operar com autonomia em ambientesambíguos.
Inglêsprofissional (verbal e escrita) para reuniões, auditorias, negociação e produção demateriais.
Conhecimento em ferramentas de IA.
Conhecimentos e experiênciasdesejáveisISO/IEC * e *, NIST CybersecurityFramework, COBIT, CIS Controls e modelos de Three Lines.
Cloud security e assurance em Microsoft Azure,Amazon Web Services ou Google Cloud.
Third-Party Risk Management, secure-by-design,vulnerabilidades, exceções de segurança e compliance tecnológico.
SOXou ambientes regulados, quando aplicável ao contexto da organização.
Ferramentasde GRC, como ServiceNow GRC, Archer ou MetricStream.
Certificaçõescomo CISA, CRISC, CISSP, CCSP, CGEIT ou ISO * Lead Auditor.
Diferenciais: Alemão e Espanhol (idiomas)Competências comportamentaisPresença,credibilidade e serenidade em fóruns de alta pressão.
Assertividadecom respeito e capacidade de sustentar posições impopulares quando o riscojustificar.
Pensamentosistêmico e habilidade para conectar sinais dispersos.
Pragmatismo,senso de prioridade e foco em decisão.
Autonomia,responsabilidade e compromisso com excelência.
Disponibilidade para viagens eventuaisBenefícios que fazem a diferença
PLR (Bônus Anual): Reconhecimento pelo seu desempenho e pelos resultados da empresa.
Vale-Refeição e Vale-Alimentação