Remote Jobs RockRemote Jobs Rock

ANALISTA SEGURANCA GRC SR

📅 Sep 22
GRCCompliance De SegurançaISO 27001NIST
Apply Now

📜 Description

  • Mapear processos e riscos em operações corporativas.
  • Elaborar e revisar políticas de segurança da informação e definir auditorias internas.
  • Atender auditorias de clientes e órgãos reguladores.
  • Avaliar continuidade de negócios e executar exercícios de Disaster Recovery e Plano de Continuidade de Negócios.
  • Avaliar a segurança de fornecedores, criar dashboards de risco e acompanhar planos de mitigação.
  • Liderar a gestão de crises, apoiar comunicações técnicas com clientes e propor melhorias contratuais de segurança.

🛠️ Requirements

  • Graduação em Ciências da Computação, Sistemas de Informação ou área correlata.
  • Conhecimento em ISO 27001 Lead Auditor ou CRISC.
  • Conhecimento em ISO 27001, NIST, CIS Controls, gestão de riscos e auditoria.
  • Experiência em GRC ou compliance de segurança e na condução de auditorias internas, externas ou certificações.
  • Experiência com automação de indicadores de risco e conformidade e inspeções de segurança.
  • Diferenciais: certificações adicionais, treinamentos de segurança, gestão de crises, normas internacionais, ferramentas GRC e comunicação e negociação com stakeholders.
Full job description

No Grupo Stefanini, acreditamos no poder da colaboração. Co-criamos soluções inovadoras em parceria com nossos clientes, combinando tecnologia de ponta, inteligência artificial e a criatividade humana. Estamos na vanguarda da resolução de problemas de negócios, proporcionando impacto real em escala global.


Ao se juntar à Stefanini, você se torna parte de uma jornada global de transformação. Estamos empenhados em criar impacto positivo não apenas nos negócios, mas também na vida de nossos colaboradores. Se você procura uma oportunidade de crescimento profissional em uma empresa que valoriza inovação, respeito, autonomia e parceria, você encontra aqui!

Junte-se a nós e seja parte da mudança!


LI-HYBRID

#LI-BL1

Responsibilities

Estamos em busca de um(a) Analista de GRC Sênior para estruturar processos de governança, risco e conformidade da nova frente de segurança.

Principais Responsabilidades:

  • Realizar o mapeamento de processos e riscos em operações corporativas;
  • Elaborar e revisar políticas de segurança de informação;
  • Definir o modelo de auditorias internas e executar a agenda programada;
  • Atender a auditorias solicitadas por clientes e por órgãos reguladores do mercado;
  • Conduzir a avaliação de continuidade de negócios, executando exercícios práticos de DR (Disaster Recovery) e PCN (Plano de Continuidade de Negócios);
  • Realizar a avaliação de segurança de fornecedores (vendor risk management);
  • Construir dashboards contendo índices e ratings de risco específicos por operação;
  • Mitigar riscos sugerindo planos compensatórios e acompanhando a implementação dos planos de ação;
  • Emitir cartas formais e comunicações de risco para resguardar juridicamente a companhia caso um cliente não esteja aderente às exigências
  • Elaborar apresentações executivas para clientes, apoiar na estruturação de comitês de riscos e criar catálogos de fornecedores focados em resposta a incidentes;
  • Liderar a gestão de crises corporativas e apoiar na comunicação técnica direta com o cliente durante crises de resposta a incidentes;
  • Revisar e propor melhorias contratuais com foco em segurança.

Requirements

Requisitos:

  • Graduação em Ciências da Computação, Sistemas de Informação ou áreas correlatas;
  • Conhecimento em ISO 27001 Lead Auditor ou CRISC;
  • Automação de indicadores de risco e conformidade;
  • Conhecimento em Frameworks ISO 27001, NIST, CIS Controls; gestão de riscos; auditoria
  • Experiência em GRC/compliance de segurança;
  • Experiência conduzindo auditorias internas/externas/certificações Condução de inspeções de segurança para aferir maturidade/conformidade.


Diferenciais:

  • Certificações adicionais em segurança da informação.
  • Experiência com treinamentos e workshops em segurança da informação;
  • Experiência comprovada em gestão de crises;
  • Conhecimento em legislações e normas internacionais de segurança da informação;
  • Experiência com ferramentas de GRC (Governança, Risco e Conformidade);
  • Habilidades de comunicação e negociação, para lidar com diferentes stakeholders.
LaunchDarkly

Security Analyst - Governance, Risk, and Compliance

🕒 4 days ago
LaunchDarkly👥 501 - 1000 employees🏢 Computer Software

Designs and operates security and privacy programs, reducing organizational risk and maintaining compliance through automated controls, audit support, measurable improvements, and close partnership with engineering and business.

Governance, Risk, And Compliance (grc)CybersecurityPrivacyRisk Management

Own and scale security compliance programs, lead audits and assessments, manage third-party risk, and partner with technical teams and external stakeholders to strengthen controls and customer trust.

Governance, Risk, And Compliance (grc)SOC 2PCI DSSGDPR
Unidas

ANALISTA COMPLIANCE SR

🕒 yesterday
Unidas👥 1001 - 5000 employees🏢 Financial Services

Fortalece o Programa de Integridade por meio da gestão de riscos, investigações internas, due diligence de terceiros e monitoramento de controles, promovendo a cultura ética e apoiando decisões executivas.

Compliance CorporativoProgramas De IntegridadeGestão De Riscos De ComplianceDue Diligence De Terceiros
Leovegasgroup

Senior Certification Specialist

🕒 yesterday
Leovegasgroup🏢 Online Gambling And Gaming

Leads certification and audit projects for online gambling games, platforms, and critical components, managing test-lab relationships, interpreting regulatory changes, and improving procedures across regulated markets.

Online Gambling CertificationRegulatory ComplianceCertification Project ManagementAudit Management

Trusted by Remote Workers