[Hiring] Senior GRC Analyst @Incognia

Role Description

Estamos em busca de uma pessoa para atuar como Analista de Segurança da Informação Sênior – Governança, Risco e Compliance (GRC). Nesta posição, você terá um papel importante na estruturação e evolução da frente de GRC da Incognia, garantindo a conformidade dos nossos processos e controles e apoiando a empresa na gestão de riscos relacionados à Segurança da Informação e Privacidade.

Você terá bastante autonomia para:

• Organizar processos;
• Acompanhar auditorias;
• Estruturar controles;
• Transformar requisitos de frameworks e regulamentações em práticas aplicáveis ao dia a dia da empresa.

Dia a dia da posição:

• Gerenciar e manter os programas de ISO 27001, SOC 2, GDPR e LGPD, garantindo a continuidade e evolução dos controles e processos de conformidade;
• Administrar a plataforma Vanta, acompanhando controles, evidências, integrações e automações relacionadas aos programas de segurança e compliance;
• Coordenar auditorias internas e externas, organizando evidências, acompanhando solicitações dos auditores e conduzindo planos de ação;
• Mapear, avaliar e acompanhar riscos corporativos e de Segurança da Informação, propondo e monitorando planos de mitigação;
• Criar, revisar e manter políticas, normas, procedimentos e demais documentos relacionados à Segurança da Informação e Privacidade;
• Estruturar e acompanhar indicadores de GRC e elaborar relatórios de governança para a liderança;
• Apoiar a resposta a diligências de segurança, RFPs e questionários de clientes, traduzindo controles e requisitos técnicos em linguagem de negócio;
• Atuar em parceria com os times de Segurança, Engenharia e demais áreas da empresa na implementação e evolução dos controles;
• Apoiar iniciativas de conscientização e treinamento sobre Segurança da Informação e Privacidade;
• Identificar oportunidades de melhoria e automação dos processos de GRC, buscando tornar a operação mais eficiente e escalável.

Qualifications

• Formação superior completa em Ciência da Computação, Engenharia da Computação ou Sistemas de Informação;
• Experiência prévia em Governança, Risco e Compliance (GRC) em Segurança da Informação;
• Experiência prática com ISO 27001 e SOC 2, incluindo atuação em processos de certificação, auditorias, manutenção de controles ou gestão de evidências;
• Experiência com auditorias internas e externas, gestão de evidências e acompanhamento de planos de ação;
• Conhecimento de GDPR e LGPD;
• Experiência com gestão e avaliação de riscos de Segurança da Informação;
• Experiência na criação, revisão e manutenção de políticas, normas e procedimentos de Segurança da Informação e Privacidade;
• Capacidade de transitar entre temas técnicos e de negócio, comunicando requisitos de segurança de forma clara para diferentes públicos;

Benefits

• Salário CLT entre R$17.164,69 e R$21.099,79;
• Confira nossos benefícios em nosso e-book - link

Company Description

A Incognia é a empresa inovadora em soluções de identidade de última geração que possibilitam experiências digitais seguras e sem fricção. Com sua solução persistente de identificação de dispositivos, a Incognia combina sinais de reconhecimento de dispositivo de excelência e à prova de adulteração e análise de localização para verificação de usuários e prevenção de fraudes.

As avaliações de risco personalizáveis e insights acionáveis da Incognia permitem que empresas de serviços financeiros, plataformas de delivery e da economia compartilhada e marketplaces protejam sua reputação, retenção de clientes e receita. Para mais informações, visite Incognia.com/pt .