[Hiring] GRC and Privacy Analyst @Foxbit

Role Description

Estamos em busca de uma pessoa organizada, analítica e apaixonada por Governança, Riscos, Compliance e Privacidade de Dados para integrar nosso time de GRC. Como Analista de GRC e Privacidade Pleno, você atuará na estruturação e evolução dos processos de governança, gestão de riscos, privacidade e segurança da informação, apoiando projetos estratégicos, auditorias, certificações e garantindo a conformidade com as principais normas e legislações aplicáveis.

Se você gosta de desafios, possui visão de processos, facilidade para trabalhar com diferentes áreas e deseja contribuir para a construção de um ambiente cada vez mais seguro e eficiente, essa oportunidade pode ser para você.

Responsibilities

• Atuar como ponto focal em projetos estratégicos de Governança, Riscos e Compliance (GRC);
• Estruturar e acompanhar demandas da área utilizando Jira, organizando workflows, dashboards, automações e planos de ação;
• Identificar, analisar, monitorar e acompanhar riscos corporativos relacionados à Governança, Segurança da Informação e Privacidade de Dados;
• Realizar o gerenciamento do ROPA (Registro das Atividades de Tratamento) e apoiar o mapeamento de dados pessoais;
• Conduzir ou apoiar Avaliações de Impacto à Privacidade (PIA/DPIA/RIPD);
• Atender solicitações de titulares de dados (DSAR) e apoiar o tratamento de incidentes de privacidade;
• Garantir a aderência aos requisitos das normas ISO/IEC 27001, ISO/IEC 27701, SOC 2 e demais certificações da companhia;
• Mapear, documentar e revisar processos, políticas, normas e procedimentos internos;
• Apoiar auditorias internas, externas e processos de diligência;
• Avaliar riscos de fornecedores e parceiros de negócios (Vendor Risk Management);
• Apoiar a estruturação de comitês, matrizes de responsabilidade (RACI) e fóruns de governança;
• Trabalhar em conjunto com as áreas de Tecnologia, Segurança da Informação, Jurídico e Compliance para garantir a aplicação dos princípios de Privacy by Design;
• Apoiar o desenvolvimento técnico de profissionais da área e contribuir para a evolução contínua dos processos de GRC.

Qualifications

• Ensino superior completo em Tecnologia da Informação, Administração, Direito ou áreas correlatas;
• Experiência em Governança, Riscos, Compliance, Privacidade de Dados ou Segurança da Informação;
• Conhecimento prático da LGPD, GDPR e demais legislações relacionadas à proteção de dados;
• Experiência com Jira ou ferramentas similares para gestão de projetos e demandas;
• Conhecimento em mapeamento de dados, ROPA e gestão de privacidade;
• Familiaridade com frameworks e normas como ISO/IEC 27001, ISO/IEC 27701, NIST Privacy Framework, COBIT, ITIL ou COSO;
• Boa comunicação verbal e escrita;
• Perfil analítico, organizado e com atenção aos detalhes;
• Capacidade de gerenciar múltiplas demandas e atuar de forma colaborativa com diferentes áreas.

Requirements

• Experiência no segmento financeiro, bancário, fintech ou mercado de criptoativos;
• Experiência em Segurança da Informação;
• Conhecimento na ISO 38505;
• Certificações como EXIN Privacy & Data Protection, CIPP/E, CIPM, ISO 27001 ou similares;
• Vivência com auditorias, certificações e gestão de riscos de terceiros.

Benefits

• Salário compatível com o mercado;
• Plano de saúde SulAmérica (desconto no salário somente em caso de upgrade);
• Plano odontológico SulAmérica (desconto no salário somente em caso de upgrade);
• Seguro de vida Prudential (sem desconto no salário);
• Cartão Swile – R$ 1.168,64 (flexível na divisão e sem desconto);
• Vale transporte ou auxílio home office;
• Incentivo aprendizado (workshops, cursos, idioma, entre outros) com análise prévia e somente após 3 meses de empresa;
• Crédito consignado somente após 3 meses de empresa (limite de acordo com o salário e o valor da parcela não pode ultrapassar 25% do salário);
• 1 Day Off na semana do seu aniversário;
• Descontos na taxa de trade. Yay!;
• Crédito de R$ 200,00 para testar a plataforma;
• Programa de indicação de colaboradores remunerado;
• PLR – Participação nos lucros e resultados.