* Salário: R$ 2.000 a R$ 5.000 por mês (estimado)
* O valor exibido é uma estimativa calculada com base em dados públicos e referências do mercado. Não garantimos que este seja o salário oferecido para esta vaga específica.
Área: Outros
Nível: Gerente
Coordenador(a) de GRC – Segurança da Informação
Buscamos um(a) profissional com sólida experiência em Governança, Riscos e Compliance (GRC) em Segurança da Informação, com capacidade de liderança, visão estratégica e atuação em ambientes regulados.
Principais responsabilidades
Liderar e desenvolver a equipe de GRC, definindo prioridades, acompanhando entregas e promovendo o desenvolvimento técnico e profissional dos colaboradores.
Gerenciar e aprimorar políticas, normas e procedimentos de Segurança da Informação, garantindo revisões periódicas, aprovações e comunicação.
Conduzir a gestão de riscos cibernéticos, incluindo identificação, avaliação, tratamento e monitoramento, mantendo o registro de riscos (Risk Register) e os indicadores de risco (KRIs) atualizados.
Assegurar a conformidade com as regulamentações e os requisitos aplicáveis, incluindo LGPD, ANPD e normas do Banco Central do Brasil (BCB).
Coordenar auditorias internas, externas e regulatórias, acompanhando evidências, apontamentos e planos de ação até sua conclusão.
Monitorar continuamente os controles de segurança e avaliar a maturidade do programa com base em frameworks como NIST CSF 2.0 e ISO 27001.
Estruturar e conduzir a gestão de riscos de terceiros (TPRM), incluindo due diligence, classificação de riscos e acompanhamento de planos de remediação.
Elaborar indicadores de desempenho (KPIs), indicadores de risco (KRIs) e reportes executivos para a diretoria e os comitês.
Coordenar iniciativas de conscientização e fortalecimento da cultura de Segurança da Informação.
Coordenar a revisão, atualização e realização de testes do Plano de Recuperação de Desastres (DRP).
Requisitos obrigatórios
Sólida experiência em GRC de Segurança da Informação.
Experiência na liderança de pessoas, coordenação de equipes ou gestão de projetos de GRC.
Experiência prática em gestão de riscos, incluindo Risk Register, tratamento de riscos e definição de KRIs.
Conhecimento dos frameworks e normas NIST CSF, ISO 27001/27002, ISO 27005 ou ISO 31000 e CIS Controls.
Conhecimento das regulamentações do Banco Central do Brasil.
Experiência na condução de auditorias e no gerenciamento de planos de ação.
Experiência em gestão de riscos de terceiros.
Excelente comunicação e capacidade de traduzir temas técnicos e regulatórios em linguagem de negócio para diferentes níveis da organização.
Diferenciais
Certificações como CISSP, CISM, CRISC, ISO 27001 Lead Auditor/Implementer ou CDPSE.
Experiência com SOC 2 ou PCI DSS.
Conhecimento de ferramentas de GRC e workflow, como ServiceNow GRC, OneTrust ou Halo.
Experiência nos setores financeiro ou de pagamentos, ou em ambientes sujeitos a regulamentações específicas.
Inglês avançado.