ESPECIALISTA EM GOVERNANÇA RISCO E COMPLIANCE DE TI (GRC) - JABAQUARA/SP

Descrição da vaga

Buscamos uma pessoa Especialista de GRC
para acelerar a construção e a maturidade de Security Assurance e atuar
transversalmente em IT Controls Assurance e IT Risk. A posição será referência
para temas complexos, ambíguos ou sem dono claro, conectando requisitos
técnicos, riscos, controles, auditoria e prioridades de negócio. 

A pessoa deverá transitar com
credibilidade entre equipes técnicas e fóruns executivos, representar a gestão
quando necessário, conduzir conversas difíceis e transformar diagnósticos em
decisões, compromissos e resultados.

A pessoa atuará em um ambiente colaborativo, com forte interação entre equipes locais e globais, contribuindo para a evolução da maturidade dos processos de TI. Procuramos alguém com perfil protagonista, alta autonomia, senso de dono e capacidade de influenciar stakeholders, liderando iniciativas e conduzindo entregas com foco em resultados.

A equipa valoriza colaboração, inovação, responsabilidade e melhoria contínua, oferecendo a oportunidade de atuar em projetos de grande impacto para o negócio e com visibilidade junto às lideranças.




Responsabilidades e atribuições

Principais responsabilidades 




Estruturar
e evoluir o modelo de Security Assurance, incluindo escopo, critérios,
ritos, indicadores, evidências e governança de planos de ação. 





Liderar
avaliações de segurança, risco e controle em aplicações, infraestrutura,
cloud, projetos, mudanças relevantes e terceiros. 





Atuar como referência transversal entre Security
Assurance, IT Controls Assurance e IT Risk. 





Definir
abordagens para temas complexos, ambíguos ou com múltiplos stakeholders,
propondo opções e recomendações claras. 





Representar
a gestão em reuniões, auditorias, comitês e fóruns técnicos ou executivos,
dentro de alçadas previamente definidas. 





Traduzir
vulnerabilidades, deficiências de controle e cenários técnicos em impacto,
exposição e decisão de negócio. 





Conduzir
reuniões difíceis, negociar compromissos, remover bloqueios e promover
escalonamentos objetivos. 





Desafiar
evidências, justificativas, exceções e planos de remediação de forma
técnica, construtiva e independente. 





Apoiar
o desenho e a racionalização do ambiente de controles, evitando
redundância e priorizando riscos materiais. 





Conectar
apontamentos de auditoria, assessments, incidentes, vulnerabilidades e
riscos para identificar causas sistêmicas. 





Orientar
analistas e pares por influência técnica, sem depender de gestão
hierárquica. 





Produzir
materiais executivos com mensagem clara, recomendação, decisão requerida e
consequências de não agir. 

Entregas esperadas 




Modelo
de Security Assurance claro, aplicável e conectado aos processos de risco
e controles. 





Assessments
consistentes, priorizados por risco e convertidos em decisões e planos de
ação executáveis. 





Auditorias
e fóruns conduzidos com narrativa coerente, evidência robusta e
posicionamento institucional. 





Temas
críticos com accountability, cadência e pressão proporcionais ao
risco. 





Maior integração entre Security Assurance, IT
Risk e IT Controls Assurance. 





Redução
da dependência direta da gestão em discussões técnicas e executivas
recorrentes. 

Requisitos e qualificações

Requisitos essenciais 




Experiência
extensa em GRC, Segurança da Informação, Auditoria de TI, Riscos de
Tecnologia ou Controles Internos. 





Histórico
de liderança técnica em assessments, auditorias, programas de remediação
ou iniciativas de maturidade. 





Domínio
de avaliação de risco, desenho e efetividade de controles, tratamento de
deficiências e gestão de exceções. 





Capacidade
comprovada de atuar com executivos, auditores, áreas de negócio e times
técnicos. 





Comunicação
executiva: síntese, clareza de recomendação, exposição de trade-offs e
pedido objetivo de decisão. 





Capacidade
de influenciar sem autoridade formal e operar com autonomia em ambientes
ambíguos. 





Inglês
profissional (verbal e escrita) para reuniões, auditorias, negociação e produção de
materiais. 

Conhecimento em ferramentas de IA.




Conhecimentos e experiências
desejáveis 




ISO/IEC 27001 e 27002, NIST Cybersecurity
Framework, COBIT, CIS Controls e modelos de Three Lines. 





Cloud security e assurance em Microsoft Azure,
Amazon Web Services ou Google Cloud. 





Third-Party Risk Management, secure-by-design,
vulnerabilidades, exceções de segurança e compliance tecnológico. 





SOX
ou ambientes regulados, quando aplicável ao contexto da organização. 





Ferramentas
de GRC, como ServiceNow GRC, Archer ou MetricStream. 





Certificações
como CISA, CRISC, CISSP, CCSP, CGEIT ou ISO 27001 Lead Auditor. 

Diferenciais: Alemão e Espanhol (idiomas)




Competências comportamentais 




Presença,
credibilidade e serenidade em fóruns de alta pressão. 





Leitura
organizacional e capacidade de adaptar a mensagem ao público técnico,
gerencial ou executivo. 





Assertividade
com respeito e capacidade de sustentar posições impopulares quando o risco
justificar. 





Pensamento
sistêmico e habilidade para conectar sinais dispersos. 





Pragmatismo,
senso de prioridade e foco em decisão. 





Autonomia,
responsabilidade e compromisso com excelência. 

Informações adicionais

Disponibilidade para viagens eventuais

Benefícios que fazem a diferença!

PLR (Bônus Anual): Reconhecimento pelo seu desempenho e pelos resultados da empresa.

Vale-Refeição e Vale-Alimentação

Plano de Saúde e Odontológico: Cuidado para você e sua família.

Vale-Transporte

Desenvolvimento Profissional: Plataforma de educação corporativa.

Desconto em curso de inglês

Rental Way: Condições especiais para assinatura de veículos.

Day Off de Aniversário: Folga na semana do seu aniversário + bônus no Vale-Refeição.

Acesso a academias e atividades físicas via Wellhub.

Acesso a plataforma de saúde mental e bem estar Zenklub.

Good Card

Licença Maternidade e Paternidade Estendida: Mais tempo para sua família.

Kit Licença Maternidade: um carinho especial para esse novo momento da sua vida.

E muito mais! Benefícios que garantem seu bem-estar e crescimento.

LM Mobilidade: conectando você e seu negócio

A LM Mobilidade, uma empresa Volkswagen Financial Services, atua no segmento de mobilidade, com a gestão de frotas em todo o território nacional, por meio de filiais estrategicamente localizadas em diversos estados brasileiros e no Distrito Federal. Com 50 anos de história, a companhia é a terceira locadora do mercado brasileiro, sendo uma das principais referências em seu setor. Conta com uma ampla gama de produtos e serviços, incluindo terceirização de frotas corporativas, assinatura de veículos, venda de seminovos e aluguel para motoristas de aplicativo.

 

Conheça os produtos e serviços operados pela LM Mobilidade:

 LM Frotas: soluções completas para gestão e terceirização de frotas corporativas.

 AssineCar: programa de assinatura de veículos multimarcas para quem busca flexibilidade e conveniência sem a preocupação da compra.

 AssineCar Fit: programa de assinatura para veículos em segundo ciclo.

 AssineCar One: programa de assinatura de veículos premium, como Volvo, GAC e GWM.

 LM Seminovos: venda de veículos seminovos com a qualidade e a garantia LM.

 LM Veículos para Apps: soluções de aluguel e assinatura para motoristas de aplicativos.

 AssineTruck: assinatura de caminhões para empresas que precisam de flexibilidade na sua frota de transporte.

 

A LM Mobilidade é a responsável pela operação de todos os Programas de Assinaturas da Volkswagen Financial Services Brasil: VW Sign&Drive, VW Sig&Drive Colaboradores, VW Sign&Drive Empresas, Audi Signature e VW Truck Rental.

Com a LM, levamos pessoas e negócios de um lugar para outro com qualidade e eficiência, atributos que são os maiores desafios da mobilidade no Brasil.