Brasilien
Pentera
Tractian
Senior GRC Analyst (Business Resilience)
RemoteBrasilien
São Paulo, São Paulo, Brazil
Automatische Übersetzung. Prüfe das Original.
GRC bei Tractian
Das Engineering-Team bei Tractian steht an der Spitze der Entwicklung modernster Infrastrukturen, Technologien und Produkte, um das Potenzial von IoT-Daten zu nutzen. Unser Team aus talentierten Ingenieuren arbeitet gemeinsam an der Entwicklung robuster Systeme, innovativer Lösungen und skalierbarer Plattformen, die den Erfolg von Tractian vorantreiben. Wir spielen eine entscheidende Rolle bei der Gestaltung der Entscheidungsprozesse des Unternehmens, der Optimierung der betrieblichen Effizienz und der Bereitstellung außergewöhnlicher Erlebnisse für unsere Kunden.
Ihre Aufgaben
Als GRC Analyst sind Sie für die Entwicklung und Implementierung robuster Governance-, Risikomanagement- und Compliance-Praktiken (GRC) innerhalb unserer technologieorientierten Organisation verantwortlich. Sie spielen eine Schlüsselrolle beim Aufbau von Rahmenwerken und Prozessen, die die Sicherheit, Integrität und regulatorische Konformität unserer Technologiesysteme gewährleisten. Sie arbeiten mit funktionsübergreifenden Teams zusammen, um Risiken zu bewerten, Kontrollen zu implementieren und die kontinuierliche Verbesserung unseres GRC-Programms voranzutreiben.
Hauptverantwortlichkeiten
- Leitung und kontinuierliche Verbesserung der operativen Resilienz, der Geschäftskontinuität und der Risikomanagementaktivitäten des Unternehmens – einschließlich der Identifizierung, Bewertung, Dokumentation, Überwachung und Überprüfung von operativen, technologischen und Cybersicherheitsrisiken.
- Durchführung von Business Impact Analysen (BIA), Definition von Wiederherstellungszielen (RTO/RPO), Entwicklung von Störungsszenarien sowie Erstellung von Notfall-, Wiederherstellungs- und Geschäftskontinuitätsstrategien für kritische Geschäftsdienste.
- Entwicklung, Implementierung, Pflege und kontinuierliche Verbesserung der Business
- Continuity Management (BCM), Disaster Recovery (DR) und Incident Response (IR) Aktivitäten, einschließlich Richtlinien, Standards, Verfahren, Wiederherstellungsplänen und Playbooks, die auf Unternehmensziele, regulatorische Anforderungen und bewährte Branchenpraktiken abgestimmt sind.
- Planung, Moderation, Durchführung und Dokumentation von Tabletop-Übungen, Wiederherstellungstests, Validierung von Backup- und Wiederherstellungsprozessen, Failover-Übungen und anderen Resilienz-Testaktivitäten, wobei sichergestellt wird, dass gewonnene Erkenntnisse und Korrekturmaßnahmen nachverfolgt werden.
- Pflege des Unternehmensrisikoregisters, der Kontrollen, Minderungspläne und Audit-Nachweise innerhalb der GRC-/Compliance-Plattform des Unternehmens, in Zusammenarbeit mit den Verantwortlichen für die Kontrollen, um Sanierungsmaßnahmen bis zum Abschluss voranzutreiben.
- Zusammenarbeit mit Engineering, Entwicklung, Infrastruktur, Sicherheit und geschäftlichen Stakeholdern, um Prozesse für Risiko, Resilienz, Wiederherstellung und Incident Management zu entwerfen, zu implementieren und kontinuierlich zu verbessern.
- Unterstützung und kontinuierliche Verbesserung der Compliance mit ISO 27001, ISO 27002, ISO 22301 und ISO 22313 durch Bewertungen, interne Kontrollen, Audits und Sanierungsmaßnahmen.
- Unterstützung bei Due-Diligence-Aktivitäten zur Sicherheit und Compliance von Kunden, einschließlich der Beantwortung von Sicherheitsfragebögen (z. B. SIG, CAIQ, RFPs) in Zusammenarbeit mit dem GRC-Team und Fachexperten.
- Bereitstellung von Beratung für Geschäfts- und Technologieteams zu Themen der Governance, des Risikos, der operativen Resilienz und der Compliance.
- Enge Zusammenarbeit mit Engineering-, Infrastruktur-, Produkt-, Sicherheits- und Geschäftsteams, um Governance-, Risiko- und Compliance-Praktiken in Geschäfts- und Technologieinitiativen zu integrieren.
- Zusammenarbeit mit funktionsübergreifenden Teams bei einer Vielzahl von Security-GRC-Initiativen, wobei Beiträge zu Governance-, Risiko-, Compliance- und Assurance-Programmen zur Unterstützung gemeinsamer Unternehmensziele geleistet werden.
Anforderungen
- Hintergrund in Informationstechnologie, Informationssicherheit, Governance, Risk & Compliance (GRC), interner Revision, Compliance oder Qualitätsmanagement.
- Erfahrung in der Implementierung und dem Betrieb von Business Continuity Management (BCM) und
- Disaster Recovery (DR) Programmen basierend auf ISO 22301 und ISO 22313.
- Erfahrung in der Durchführung von Business Impact Analysen (BIA), der Definition von RTO/RPO, Wiederherstellungsstrategien, Notfallplanung und Geschäftsstörungsszenarien.
- Erfahrung in der Planung und Moderation von Tabletop-Übungen und technischen Wiederherstellungstests für Business Continuity, Disaster Recovery und Incident Response.
- Erfahrung in der Entwicklung und Pflege von Richtlinien, Standards, Verfahren und Playbooks in Bezug auf Business Continuity, Disaster Recovery und Incident Response.
- Erfahrung mit ISO 27001 / ISO 27002 Compliance.
- Kenntnisse der Best Practices für den Datenschutz und der Compliance-Anforderungen gemäß LGPD und DSGVO.
- Praktische Erfahrung in der Implementierung von Kontrollen und der Verwaltung von Sanierungsplänen.
- Kenntnisse von Risikomanagement-Frameworks (z. B. ISO 27005, NIST).
- Erfahrung in der Zusammenarbeit mit Engineering- und Entwicklungsteams bei Resilienz- und Compliance-Initiativen.
- Fortgeschrittene Portugiesischkenntnisse.
- Fortgeschrittene Englischkenntnisse.
Wünschenswert
- Erfahrung mit Compliance-Automatisierung und GRC-Plattformen (z. B. Vanta, Drata, etc.).
- Erfahrung mit Business Continuity Management (BCM) Tools.
- Erfahrung in der Arbeit mit mehreren Sicherheits-Frameworks und regulatorischen Umgebungen.
- Erfahrung in der Nutzung von Aufgaben- und Projektmanagementplattformen (z. B. Jira, Linear, Monday, etc.) zur Verwaltung von Sanierungsplänen und Compliance-Initiativen.
- Marktanerkannte Sicherheitszertifizierungen.
- Erfahrung in der Nutzung von Automatisierung und Künstlicher Intelligenz (KI) zur Verbesserung von GRC-Prozessen, Beweiserhebung, Berichterstattung und Compliance-Operationen.
Soft Skills
- Fähigkeit, effektiv über technische und geschäftliche Teams hinweg zusammenzuarbeiten.
- Ausgezeichnete Kommunikationsfähigkeiten.
- Proaktiv, analytisch und lösungsorientiert.
- Sehr organisiert, mit starkem Fokus auf Dokumentation und Audit-Nachweise.
- Teamorientierte Denkweise (das Problem eines Einzelnen ist das Problem aller).
- Angenehmer Umgang mit dynamischen Umgebungen und der Navigation durch Unklarheiten.
- Fähigkeit, zugewiesene Initiativen eigenständig voranzutreiben und qualitativ hochwertige Ergebnisse zu liefern.
- Denkweise der kontinuierlichen Verbesserung mit Fokus auf die Stärkung der organisatorischen Resilienz.
VERGÜTUNG & LEISTUNGEN
- Wettbewerbsfähige Vergütung
- 30 Tage bezahlter Jahresurlaub
- Stipendium für Bildung und Kurse
- Verdienen Sie sich alle 4 Jahre eine Reise an einen beliebigen Ort der Welt
- R$1.035/Monat als Essenszuschuss
- Krankenversicherung mit nationaler Abdeckung und ohne Zuzahlung
- Zahnzusatzversicherung: Wir unterstützen Sie bei Zahnbehandlungen für eine bessere Lebensqualität.
- Wellhub-Mitgliedschaft: Zugang zu einer Vielzahl von Fitnessstudios und Trainingsprogrammen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen