GRC Consultant implementing governance, risk, and compliance projects for cybersecurity at Redbelt Security. Evaluating processes and recommending improvements to enhance cybersecurity effectiveness.
Responsibilities
Apoiar a equipe na condução de projetos, processos e monitoramento de KPI’s e KRI´s da área de GRC, para fins de melhor percepção de valor por parte de investidores, clientes e parceiros comerciais da Redbelt Security.
Implementar projetos de GRC, junto aos clientes da Redbelt Security, realizando uma avaliação abrangente dos processos, políticas e controles existentes relacionados à governança, riscos e conformidade para segurança cibernética, provendo recomendações de melhorias estratégicas, abordando os controles de tecnologia e de processos, bem como programa de capacitação e treinamento de recursos humanos, visando à maximizar a eficácia dos controles na estrutura corporativa de segurança cibernética junto ao cliente.
Atuar em projetos internos da Redbelt Security, realizando uma avaliação abrangente dos processos, políticas e controles existentes relacionados à governança, riscos e conformidade para segurança cibernética, propondo recomendações de melhorias estratégicas, abordando os controles de tecnologia e de processos, bem como programa de capacitação e treinamento de recursos humanos, visando à maximizar a eficácia dos controles na estrutura corporativa de segurança cibernética junto à Redbelt Security.
Apoiar as áreas internas da Redbelt Security nas demandas relacionadas aos temas de GRC, participando de reuniões, avaliando documentações, sugerindo pareceres técnicos de GRC, visando ao alinhamento a boas práticas de mercado, normativos legais/regulatórios, bem como a frameworks internacionalmente reconhecidos.
Avaliar continuamente publicação de novos normativos, frameworks, leis, regulamentos bem como melhores práticas de mercado que tratam de temas correlacionados aos serviços prestados de GRC com o objetivo de sugerir atualizações do portfólio de produtos da área, mantendo-o sempre atualizado.
Elaborar políticas e normativos da Redbelt Security de temas voltados a Segurança da Informação, visando à padronização de processos e mitigação de riscos que os referidos processos expõem a empresa.
Requirements
Ensino Superior completo em Administração, Engenharias, Tecnologia ou Segurança da Informação.
Conhecimento em frameworks de mercado, tais como, mas não se limitando a ITIL, COBIT, NIST, ISO27k, ISO22301, ISA/IEC 62443.
Conhecimento nos temas Avaliação de Riscos Cibernéticos, Plano de Continuidade de Negócios (PCN), Plano de Resposta a Incidentes, Tabletop Exercises, Privacidade e Proteção de Dados e Segurança Cibernética.
Conhecimentos em ambientes de Tecnologia da Informação (TI) e de Tecnologia Operacional (OT).
Desejável certificação em Governança de TI (ISO 38500), Riscos (ISO 31000) ou Compliance (ISO 37301).
Benefits
Vale Refeição, sem desconto (cartão iFood Benefícios);
Vale Alimentação, sem desconto (cartão iFood Benefícios);
Vale Transporte, sem desconto previsto em lei;
Assistência médica, sem coparticipação e sem desconto;
Assistência odontológica, sem coparticipação e sem desconto;
Bem-estar: Wellhub e Totalpass;
Seguro de vida em grupo;
Suporte Piwi;
Starbem: plataforma healthtech de atendimento;
Avus: plataforma de benefícios em saúde;
Auxílio creche;
Auxílio filho excepcional;
Empresa cidadã: licença maternidade e paternidade estendidas;
Day off no aniversário;
Programa de Indicação Redbelt: aqui sua indicação vale muito;
Redbelt School: programa de patrocínio educacional para cursos e certificações;
Redbelt Celebra: premiações por tempo de casa;
Convênio com SESC;
Parcerias com instituições de ensino e idiomas para desconto;
PLR - participação nos lucros e resultados: mediante a atingimento das metas da companhia.
Project Specialist - State Regulatory Affairs at WEC Energy Group. Coordinates regulatory initiatives and represents the company in various regulatory proceedings across the Midwest.
Chef Formation Conformité supervisant les activités de formation conformité dans l’industrie pharmaceutique. Gestion du programme de conformité et des processus d’évaluation des besoins de formation.
Chef Formation Conformité responsible for compliance training execution and management in the pharmaceutical industry. Overseeing the development and implementation of training programs and processes.
Trade Compliance & Compliance Program Officer responsible for maintaining compliance framework at Axiomatics AB. Ensuring adherence to trade compliance and governance obligations as a subsidiary of Leonardo SpA.
Lead regulatory affairs function for Arthrex in China, focusing on global compliance and strategy. Manage regulatory submissions and collaborate with international teams on product registration.
Trade Compliance Excellence Consultant developing trade compliance solutions for global operations in China. Leading process improvement and training initiatives in trade compliance operations.
Senior Compliance Governance Analyst at TD designing and implementing securities aggregation monitoring programs. Established compliance structures while advising stakeholders and overseeing securities positions.
Manager in Regulatory Affairs for APAC focusing on data integrity and compliance. Leading regional regulatory teams and improving processes in the pharmaceutical industry.
Regulatory Engineer supporting Boeing's telecommunications and spectrum policy interests. Collaborating with industry leaders and government bodies to advocate for regulatory strategies.