Analista de Segurança da Informação PL - GRC

Principais responsabilidades/funções da vaga:Analista de GRC Pleno, para atuar de forma ampla nas frentes de Governança, Riscos e Compliance com foco em Gestão de Riscos e Continuidade, TPRM, ISO 27001/BACEN e Governança de IA, contribuindo também em frentes compartilhadas como NIST, PCI, Programa de Conscientização e gestão documentalPrincipais responsabilidades/funções da vaga:Atuar na construção de um modelo de gestão de riscos e de continuidade de negócio.Conduzir e/ou apoiar processos de gestão de risco de terceiros (TPRM): due diligence, onboarding, monitoramento e offboarding de fornecedores.Apoiar a adequação a normas e frameworks de mercado (ISO 27001, BACEN, NIST, PCI DSS, LGPD), incluindo certificações e planos de adequação regulatória.Contribuir para a estruturação da governança de iniciativas de Inteligência Artificial na empresa.Consolidação e maturação de indicadores (OKRs, KRIs, KPIs).Estruturação e continuidade dos comitês e fóruns.Suporte as auditorias internas e externas, incluindo coleta e organização de evidências.Atuar na criação, revisão e gestão de normativos internos (políticas, normas e procedimentos) e no ciclo de vida documental.Competências técnicas:Formação ou experiência em Segurança da Informação, Riscos, Compliance, Auditoria ou áreas correlatas.Conhecimento em frameworks de mercado como NIST, ISO 27001, PCI DSS, COBIT, COSO, etc.Experiência em Gestão de Riscos e Continuidade de Negócios e TPRM (gestão de risco de terceiros).Familiaridade com exigências regulatórias do setor financeiro (BACEN, LGPD) é um diferencial.Experiências ou vivências com governança de IA (tema novo e em construção na maioria das empresas).Capacidade de estruturar e interpretar indicadores (OKR, KRI, KPI).Competências comportamentais:Senso de dono: gosta de estruturar processos que ainda não existem, sem esperar tudo pronto.Aprendizado rápido: confortável entrando em temas novos e pouco maduros na empresa.Rigor e consistência: equilibra agilidade na estruturação com o cuidado que auditoria e compliance exigem.Colaboração genuína: atua em par com o restante do time, dividindo responsabilidades.Comunicação clara: traduz temas técnicos de risco e compliance em linguagem simples para áreas de negócio e comitês.