MAISTODOS
Principais responsabilidades/funções da vaga:
Analista de GRC Pleno, para atuar de forma ampla nas frentes de Governança, Riscos e Compliance com foco em Gestão de Riscos e Continuidade, TPRM, ISO 27001/BACEN e Governança de IA, contribuindo também em frentes compartilhadas como NIST, PCI, Programa de Conscientização e gestão documental
Principais responsabilidades/funções da vaga:
-
Atuar na construção de um modelo de gestão de riscos e de continuidade de negócio.
-
Conduzir e/ou apoiar processos de gestão de risco de terceiros (TPRM): due diligence, onboarding, monitoramento e offboarding de fornecedores.
-
Apoiar a adequação a normas e frameworks de mercado (ISO 27001, BACEN, NIST, PCI DSS, LGPD), incluindo certificações e planos de adequação regulatória.
-
Contribuir para a estruturação da governança de iniciativas de Inteligência Artificial na empresa.
-
Consolidação e maturação de indicadores (OKRs, KRIs, KPIs).
-
Estruturação e continuidade dos comitês e fóruns.
-
Suporte as auditorias internas e externas, incluindo coleta e organização de evidências.
-
Atuar na criação, revisão e gestão de normativos internos (políticas, normas e procedimentos) e no ciclo de vida documental.
Competências técnicas:
-
Formação ou experiência em Segurança da Informação, Riscos, Compliance, Auditoria ou áreas correlatas.
-
Conhecimento em frameworks de mercado como NIST, ISO 27001, PCI DSS, COBIT, COSO, etc.
-
Experiência em Gestão de Riscos e Continuidade de Negócios e TPRM (gestão de risco de terceiros).
-
Familiaridade com exigências regulatórias do setor financeiro (BACEN, LGPD) é um diferencial.
-
Experiências ou vivências com governança de IA (tema novo e em construção na maioria das empresas).
-
Capacidade de estruturar e interpretar indicadores (OKR, KRI, KPI).
Competências comportamentais:
-
Senso de dono: gosta de estruturar processos que ainda não existem, sem esperar tudo pronto.
-
Aprendizado rápido: confortável entrando em temas novos e pouco maduros na empresa.
-
Rigor e consistência: equilibra agilidade na estruturação com o cuidado que auditoria e compliance exigem.
-
Colaboração genuína: atua em par com o restante do time, dividindo responsabilidades.
-
Comunicação clara: traduz temas técnicos de risco e compliance em linguagem simples para áreas de negócio e comitês.
Informações da vaga
- Modalidade: ON-SITE