Analista GRC

Objetivo do cargo atuar na estruturação, evolução e sustentação do programa de Governança, Riscos e Compliance GRC, garantindo que políticas, riscos, controles e requisitos regulatórios estejam alinhados à estratégia de Tecnologia e Segurança da Informação. Principais responsabilidades Estruturar, revisar e acompanhar o framework de GRC da organização. Gerenciar o ciclo de riscos de Tecnologia e Segurança, incluindo identificação, avaliação, tratamento, aceite e monitoramento. Definir e acompanhar controles internos, evidências, planos de ação e indicadores de conformidade. Conduzir auditorias internas e apoiar auditorias externas. Sustentar e evoluir o SGSI e a certificação ISO 27001, acompanhando controles e não conformidades. Realizar avaliações periódicas de aderência aos controles, promovendo uma rotina de auditoria contínua. Apoiar processos de gestão de terceiros e fornecedores, avaliando riscos de segurança e compliance. Desenvolver e acompanhar KPIs/KRIs, dashboards executivos e planos de remediação. Elaborar e revisar políticas, normas, procedimentos e matrizes de responsabilidade. Atuar junto às áreas de Segurança, Infraestrutura, Desenvolvimento, Dados, Jurídico e Negócios. Apoiar iniciativas relacionadas à LGPD, continuidade de negócios, gestão de acessos, vulnerabilidades, incidentes e riscos tecnológicos. Preparar reportes executivos sobre riscos, compliance, auditorias e evolução da maturidade de GRC.