Analista de GRC - Pleno

Descrição:
O Analista de GRC será responsável por elaborar e revisar processos relacionados à governança corporativa, gestão de riscos e conformidade regulatória, políticas e normativos. O objetivo é garantir que a Ar&Co atenda às normas internas e externas, além de mitigar riscos operacionais, estratégicos e de segurança.
Responsabilidades:

Desenvolver, implementar e monitorar políticas e procedimentos de GRC;
Realizar análises e auditorias de risco, identificando e avaliando potenciais ameaças e vulnerabilidades;
Garantir conformidade com normas e regulamentações, como LGPD e ISO;
Implementar processos para gerenciamento de riscos e continuidade de negócios (BIA, PCN e PRD);
Colaborar com diferentes áreas para identificar gaps de compliance e desenvolver soluções;
Gerenciar frameworks de segurança da informação e governança, como NIST, ISO 27001:2022, Mitre Att&ck e CIS Controls;
Acompanhar mudanças nas legislações e regulamentos aplicáveis ao negócio;
Realizar treinamentos internos sobre compliance e boas práticas de governança;
Participar de auditorias internas e externas;
Preparar relatórios gerenciais sobre riscos e conformidade.

Formação: Graduação em Sistemas de Informação, Segurança da Informação, Defesa Cibernética ou áreas afins.
Experiência: Pelo menos 3 anos de experiência em governança, risco e conformidade ou áreas correlatas.
Certificações desejáveis: NIST, ISO 27001, ITIL, COBIT.

Conhecimentos Necessários:
Regulamentações como LGPD e GDPR;
Frameworks de segurança da informação (COBIT, ITIL, ISO 27001, NIST, MITRE Att&ck e CIS Controls);
Auditoria interna e gestão de riscos;
Ferramentas de gestão de compliance e riscos.

Habilidades:
Excelente comunicação verbal e escrita;
Capacidade de análise crítica e resolução de problemas;
Atenção aos detalhes e organização;
Capacidade de trabalhar de forma colaborativa e interfuncional.

Diferenciais:
Experiência com gestão de crise e continuidade de negócios;
Experiência em projetos de adequação à LGPD;
Familiaridade com metodologias ágeis.