Offer summary

Qualifications:

Solid knowledge of corporate governance standards and frameworks such as ISO 31000 and COBIT., Experience with internal audits and organizational process reviews., Bachelor's degree in Administration, Law, Governance, Computer Science, or related fields., Advanced knowledge of IT security standards like ISO 27001 and NIST..

Key responsabilities:

Support the implementation of corporate governance policies and information security practices.

Ensure compliance with legal and regulatory requirements applicable to the business.

Conduct internal security audits and produce technical reports with diagnostics and recommendations.

Collaborate with various departments to align processes with governance principles.

Job description

Sobre o nosso cliente

Nosso cliente é uma startup inovadora que opera uma plataforma com mais de 1 milhão de usuários mensais e 13 milhões de clientes cadastrados. Seu propósito é democratizar o acesso à leitura na América Latina. Atualmente, a empresa está em plena expansão internacional.

Local de trabalho

100% remoto

Principais atividades

Apoiar na implementação de políticas e práticas de governança corporativa e segurança da informação, alinhadas às normas regulatórias e às melhores práticas de mercado.
Acompanhar e garantir a conformidade com exigências legais e regulatórias aplicáveis ao negócio.
Monitorar a aderência às normas e diretrizes de segurança da informação, como ISO 27001, GDPR e LGPD.
Desenvolver e aplicar treinamentos sobre governança corporativa voltados a colaboradores e membros do conselho.
Atuar de forma colaborativa com diferentes áreas da empresa para garantir o alinhamento dos processos com os princípios de governança.
Conduzir auditorias internas de segurança, produzindo relatórios técnicos com diagnósticos e recomendações.
Apoiar a implementação e o acompanhamento da gestão de riscos corporativos, bem como medidas para mitigação.
Implantar e manter boas práticas de Gestão de Identidade e Acesso (IAM).
Trabalhar em parceria com as equipes de TI para garantir que práticas de segurança estejam incorporadas aos projetos desde sua concepção.

Requisitos

Conhecimento sólido em normas e frameworks de governança corporativa, como ISO 31000, ISO 38500, Código das Melhores Práticas de Governança Corporativa, COBIT, entre outros.
Experiência com auditorias internas e revisão de processos organizacionais.
Vivência em mapeamento, modelagem e melhoria contínua de processos.
Capacidade de realizar avaliações de riscos e elaborar planos de ação para mitigação.
Conhecimento avançado em normas e padrões de TI e segurança da informação (ex: ISO 27001, NIST, COBIT, ITIL).
Experiência com automação de processos.
Habilidade para desenvolver e redigir políticas, procedimentos e documentos normativos.
Formação superior em Administração, Direito, Gestão e Governança, Ciência da Computação, Sistemas de Informação, Engenharia da Computação ou áreas correlatas.
Experiência prática nas áreas de governança corporativa, governança de TI e segurança da informação.
Vivência com assessments baseados em frameworks e normas técnicas.
Conhecimento e prática em conformidade regulatória e auditorias internas.
Capacidade de análise crítica de processos.
Familiaridade com ferramentas como Pipefy e ClickUp será considerada um diferencial.

Conhecimentos desejáveis

Espanhol intermediário

Certificações desejáveis:

ISO 31000
ISO 27001 Internal Auditor / Lead Auditor
CompTIA Security+
ITIL 4
IAPP CIPM ou EXIN DPO

O que esperamos de você

Boa comunicação verbal e escrita.
Facilidade de relacionamento interpessoal.
Proatividade e atitude resolutiva.
Capacidade de adaptação a diferentes cenários.
Senso de urgência e organização.
Orientação para resultados.

Benefícios

Academia / Práticas esportivas
Assistência médica e odontológica
Desconto em produtos
Horário flexível
Seguro de vida
Universidade corporativa
Vale-alimentação (Caju)
PLR

Required profile