Especialista em GRC, Segurança da Informação e Privacidade

in Nível: Especialista Cursos de: ANÁLISE E DESENVOLVIMENTO DE SISTEMAS Escolaridade: Graduação - ANÁLISE E DESENVOLVIMENTO DE SISTEMAS - Completo Jornada de trabalho: 168 horas mensais.

Disponibilidade para home-office Responsabilidades da posição: Buscamos um(a) profissional para atuar no fortalecimento da Gestão de Riscos, Governança de Tecnologia, Segurança da Informação e Privacidade, contribuindo para a evolução de processos já iniciados e apoiando sua estruturação, acompanhamento e execução junto às áreas responsáveis.

A atuação será fortemente voltada à execução, acompanhamento e governança, exigindo autonomia, capacidade de articulação com gestores e liderança, além de perfil analítico e orientado à entrega de resultados.

Responsabilidades

Gestão de Riscos Realizar avaliação crítica da metodologia, matriz e base de riscos existentes; Identificar inconsistências, lacunas e oportunidades de melhoria; Revisar critérios de probabilidade, impacto, criticidade, controles, risco inerente e risco residual; Garantir que cada risco possua responsável, plano de tratamento, prazo e evidências; Estruturar o fluxo de identificação, avaliação, tratamento, aceite, monitoramento e encerramento dos riscos; Manter atualizados os registros, documentos, indicadores e dashboards de riscos.

Acompanhamento e tracionamento dos riscos Conduzir reuniões formais e recorrentes com gerentes, responsáveis pelos riscos e responsáveis pelos planos de ação; Elaborar pautas, atas, registros de decisões e controles de pendências; Realizar follow-up dos riscos e respectivos planos de tratamento; Cobrar prazos, evidências e posicionamentos dos responsáveis; Registrar atrasos, impedimentos, decisões e riscos aceitos; Escalonar para a Governança e liderança os itens críticos ou sem evolução; Emitir reportes periódicos sobre a evolução dos riscos e planos de ação.

Gestão do roadmap documental Acompanhar o roadmap de políticas, normas, procedimentos e demais documentos de Tecnologia e Segurança; Controlar responsáveis, prazos, versões, revisões, aprovações e publicação; Conduzir reuniões de acompanhamento com os responsáveis pela elaboração dos documentos; Cobrar entregas e registrar eventuais atrasos ou impedimentos; Manter uma visão consolidada do andamento do roadmap documental.

Revisão técnica de documentos de Segurança da Informação e Privacidade Analisar criticamente políticas, normas e procedimentos elaborados pelas áreas; Avaliar clareza, aplicabilidade, responsabilidades, controles e aderência às necessidades da organização; Verificar a consistência entre os documentos e os riscos identificados; Identificar lacunas, sobreposições e controles insuficientes; Recomendar ajustes com base em boas práticas de Segurança da Informação, Privacidade, LGPD e GRC; Apoiar a padronização, revisão e encaminhamento dos documentos para aprovação.

Requisitos obrigatórios para a posição: É fundamental possuir experiência prática em: Gestão de Riscos; GRC (Governança, Riscos e Compliance); Segurança da Informação; Privacidade e LGPD; Governança de Tecnologia; Gestão documental; Construção e acompanhamento de indicadores; Elaboração de dashboards e reportes executivos; Condução de reuniões, follow-ups e acompanhamento de planos de ação.

Entregas e resultados esperados para a posição: Principais entregas esperadas: Ao longo dos seis meses de atuação, o profissional será responsável por entregar: Diagnóstico inicial e plano de recuperação/evolução da Gestão de Riscos; Metodologia e base de riscos revisadas; Agenda estruturada de reuniões e acompanhamento dos gerentes; Registro atualizado dos riscos, planos de tratamento e riscos residuais; Dashboard e reportes executivos periódicos; Roadmap documental atualizado e acompanhado; Pareceres e recomendações sobre as políticas analisadas; Controle consolidado das metas e respectivas evidências; Relatório final contendo a evolução alcançada, pendências e recomendações de continuidade; Transferência de conhecimento e organização dos artefatos produzidos.

Sobre A Empresa: Modelo de contratação: PJ Projeto de 6 meses, com possibilidade de renovação.