Analista GRC Sênior
Asper · São Paulo, SP, BR ·
- Work mode
- Hybrid
- Category
- Security
Sobre a Asper 🛡️
· Atuação consultiva em segurança da informação e GRC para diferentes clientes.
· Implementação de Frameworks de Segurança: Aplicar controles e processos baseados em ISO/IEC 27001, NIST CSF e CIS Controls.
· Conduzir assessments de maturidade, realizar análise de gaps e propor planos de ação corretivos e evolutivos.
· Elaboração de Relatórios Técnicos e Executivos: Produzir relatórios de conformidade, riscos e recomendações, com priorização baseada em impacto e criticidade.
· Implantação de SGSI: Planejar, coordenar e acompanhar projetos de implantação de SGSI, assegurando aderência aos requisitos normativos.
· Planejar e executar tabletops e testes de resposta a incidentes, avaliando a eficácia dos planos e processos.
· Gestão de Políticas e Governança de Segurança: Desenvolver, revisar e implementar políticas, normas e procedimentos corporativos de segurança, governança e compliance.
· Entrevistas e workshops com stakeholders: Conduzir entrevistas, reuniões e apresentações executivas, traduzindo aspectos técnicos em linguagem de negócios.
· Análise de riscos e definição de controles: Identificar vulnerabilidades, avaliar riscos, propor controles mitigatórios e apoiar auditorias internas e externas.
· TPRM: Avaliar e gerenciar riscos de terceiros, incluindo análise de fornecedores críticos, acompanhamento de planos de mitigação e resposta a avaliações de segurança recebidas de clientes.
· Capacitação: Elaborar, atualizar e ministrar treinamentos técnicos e de conscientização em segurança da informação, adaptados a diferentes públicos (técnico, operacional e executivo).
· Condução de auditorias internas como auditor líder.
· Perfil analítico, estruturado e orientado a resultados.
· Flexibilidade para lidar com mudanças, múltiplos projetos e demandas simultâneas em diferentes clientes.
· Capacidade de comunicação clara e assertiva com diferentes níveis hierárquicos.
· Organização e atenção a detalhes, mantendo visão crítica para identificação de riscos.
· Proatividade para sugerir melhorias, antecipar problemas e agregar valor ao cliente.
· Colaboração e facilidade de trabalho em equipe multidisciplinar, atuando como referência técnica.
· Postura consultiva, com foco em entendimento do cliente e entrega de valor.
Certificações como Auditor Líder ISO 27001, Auditor Líder ISO 20000, CIAM, CIPM, CISM, CISA, CRISC, Comptia Security+.