Analista de GRC (Governança, Riscos e Compliance)

Grant Thornton Brasil, uma das maiores firmas de auditoria, consultoria e outsourcing do mundo, busca um(a) Analista de GRC para fortalecer sua equipe de Tecnologia da Informação em São Paulo.

Responsabilidades

• Desenvolver, implementar e manter o framework de GRC da empresa, alinhado com as melhores práticas e normas internacionais (ex: ISO 27001, ISO 27701, NIST, LGPD, GDPR).
• Conduzir avaliações de riscos de segurança da informação e privacidade de dados nos ambientes internos e de clientes e parceiros.
• Elaborar, revisar e atualizar políticas, processos, procedimentos e controles de segurança da informação e privacidade de dados.
• Planejar e acompanhar auditorias internas e externas, garantindo a conformidade com os requisitos normativos e regulatórios.
• Gerenciar o programa de conscientização em segurança da informação e privacidade de dados, promovendo treinamentos e campanhas de comunicação.
• Monitorar o c...