Skills
Sobre a Vaga
Buscamos um(a) Analista de GRC e Privacidade Pleno para apoiar a estruturação e a evolução dos processos de Governança, Riscos e Compliance (GRC), com foco em privacidade de dados e segurança da informação. Você atuará como ponto focal em projetos estratégicos, auditorias e certificações, garantindo a conformidade com legislações e normas aplicáveis.
Responsabilidades
- Atuar como ponto focal em iniciativas de Governança, Riscos e Compliance (GRC)
- Estruturar e acompanhar demandas da área usando Jira, incluindo workflows, dashboards, automações e planos de ação
- Identificar, analisar e acompanhar riscos corporativos ligados à Governança, Segurança da Informação e Privacidade de Dados
- Gerenciar o ROPA (Registro das Atividades de Tratamento) e apoiar o mapeamento de dados pessoais
- Conduzir ou apoiar avaliações de impacto à privacidade (PIA/DPIA/RIPD)
- Atender solicitações de titulares de dados (DSAR) e apoiar o tratamento de incidentes de privacidade
- Garantir aderência a requisitos de normas como ISO/IEC 27001, ISO/IEC 27701, SOC 2 e certificações internas
- Mapear, documentar e revisar processos, políticas, normas e procedimentos
- Apoiar auditorias internas e externas, além de processos de diligência
- Realizar avaliação de riscos de fornecedores e parceiros (Vendor Risk Management)
- Apoiar a estruturação de comitês, matrizes RACI e fóruns de governança
- Atuar junto às áreas de Tecnologia, Segurança da Informação, Jurídico e Compliance para aplicar Privacy by Design
Requisitos
- Ensino superior completo em Tecnologia da Informação, Administração, Direito ou áreas correlatas
- Experiência com Governança, Riscos, Compliance, Privacidade de Dados ou Segurança da Informação
- Conhecimento prático em LGPD e GDPR, além de legislações relacionadas à proteção de dados
- Experiência com Jira ou ferramentas similares para gestão de projetos e demandas
- Conhecimento em mapeamento de dados, ROPA e gestão de privacidade
- Familiaridade com frameworks e normas como ISO/IEC 27001, ISO/IEC 27701, NIST Privacy Framework, COBIT, ITIL ou COSO
- Boa comunicação verbal e escrita, com perfil analítico e atenção aos detalhes
- Capacidade de gerenciar múltiplas demandas e atuar de forma colaborativa com diferentes áreas
Beneficios
- Plano de saúde SulAmérica (desconto no salário apenas em caso de upgrade)
- Plano odontológico SulAmérica (desconto no salário apenas em caso de upgrade)
- Seguro de vida Prudential
- Cartão Swile no valor de R$ 1.168,64
- Vale transporte ou auxílio home office
- Incentivo aprendizado (workshops, cursos e idioma) após 3 meses de empresa
- 1 Day Off na semana do aniversário
- PLR (Participação nos lucros e resultados)