Brasil
SONDA
Tractian
Analista Senior de GRC (Resiliencia Empresarial)
RemotoBrasil
São Paulo, São Paulo, Brazil
Traducción automática. Consulta el original.
GRC en Tractian
El equipo de Ingeniería de Tractian está a la vanguardia del desarrollo de infraestructuras, tecnologías y productos de última generación para aprovechar el potencial de los datos de IoT. Nuestro equipo de ingenieros con talento colabora para construir sistemas robustos, soluciones innovadoras y plataformas escalables que impulsan el éxito de Tractian. Somos fundamentales a la hora de dar forma al proceso de toma de decisiones de la empresa, optimizar la eficiencia operativa y ofrecer experiencias excepcionales a nuestros consumidores.
Qué harás
Como analista de GRC, serás responsable de desarrollar e implementar prácticas sólidas de gobernanza, gestión de riesgos y cumplimiento (GRC) dentro de nuestra organización impulsada por la tecnología. Desempeñarás un papel clave en el establecimiento de marcos y procesos que garanticen la seguridad, la integridad y el cumplimiento normativo de nuestros sistemas tecnológicos. Colaborarás con equipos interfuncionales para evaluar riesgos, implementar controles e impulsar la mejora continua de nuestro programa de GRC.
Responsabilidades clave
- Liderar y mejorar continuamente las actividades de resiliencia operativa, continuidad de negocio y gestión de riesgos de la organización, incluyendo la identificación, evaluación, documentación, seguimiento y revisión de riesgos operativos, tecnológicos y de ciberseguridad.
- Realizar análisis de impacto en el negocio (BIA), definir objetivos de recuperación (RTO/RPO), desarrollar escenarios de interrupción y establecer estrategias de contingencia, recuperación y continuidad de negocio para servicios empresariales críticos.
- Desarrollar, implementar, mantener y mejorar continuamente el área de Negocio de la organización
- Actividades de continuidad (BCM), recuperación ante desastres (DR) y respuesta a incidentes (IR), incluyendo políticas, estándares, procedimientos, planes de recuperación y manuales de actuación, alineados con los objetivos corporativos, los requisitos normativos y las mejores prácticas del sector.
- Planificar, facilitar, ejecutar y documentar ejercicios de simulación (tabletop), pruebas de recuperación, validación de copias de seguridad y recuperación, ejercicios de conmutación por error y otras actividades de prueba de resiliencia, asegurando que se realice un seguimiento de las lecciones aprendidas y las acciones correctivas.
- Mantener el registro de riesgos empresariales, los controles, los planes de mitigación y las pruebas de auditoría dentro de la plataforma de GRC/cumplimiento de la organización, colaborando con los responsables de los controles para impulsar las actividades de remediación hasta su finalización.
- Colaborar con los equipos de Ingeniería, Desarrollo, Infraestructura, Seguridad y las partes interesadas del negocio para diseñar, implementar y mejorar continuamente los procesos de riesgo, resiliencia, recuperación y gestión de incidentes.
- Apoyar y mejorar continuamente el cumplimiento de las normas ISO 27001, ISO 27002, ISO 22301 e ISO 22313 mediante evaluaciones, controles internos, auditorías y actividades de remediación.
- Apoyar las actividades de diligencia debida de seguridad y cumplimiento de los clientes, incluyendo la respuesta a cuestionarios de seguridad (por ejemplo, SIG, CAIQ, RFP) en colaboración con el equipo de GRC y los expertos en la materia.
- Proporcionar orientación a los equipos de negocio y tecnología sobre gobernanza, riesgo, resiliencia operativa y asuntos de cumplimiento.
- Colaborar estrechamente con los equipos de Ingeniería, Infraestructura, Producto, Seguridad y negocio para integrar las prácticas de gobernanza, riesgo y cumplimiento en las iniciativas empresariales y tecnológicas.
- Colaborar con equipos interfuncionales en diversas iniciativas de GRC de Seguridad, contribuyendo a los programas de gobernanza, riesgo, cumplimiento y aseguramiento en apoyo de los objetivos organizativos compartidos.
Requisitos
- Formación en Tecnologías de la Información, Seguridad de la Información, Gobernanza, Riesgo y Cumplimiento (GRC), Auditoría Interna, Cumplimiento o Gestión de la Calidad.
- Experiencia en la implementación y operación de programas de Gestión de la Continuidad del Negocio (BCM) y
- Programas de Recuperación ante Desastres (DR) basados en ISO 22301 e ISO 22313.
- Experiencia en la realización de Análisis de Impacto en el Negocio (BIA), definición de RTO/RPO, estrategias de recuperación, planificación de contingencias y escenarios de interrupción del negocio.
- Experiencia en la planificación y facilitación de ejercicios de simulación (tabletop) y pruebas de recuperación técnica para la Continuidad del Negocio, Recuperación ante Desastres y Respuesta a Incidentes.
- Experiencia en el desarrollo y mantenimiento de políticas, estándares, procedimientos y manuales de actuación relacionados con la Continuidad del Negocio, la Recuperación ante Desastres y la Respuesta a Incidentes.
- Experiencia con el cumplimiento de ISO 27001 / ISO 27002.
- Conocimiento de las mejores prácticas de protección de datos y requisitos de cumplimiento bajo LGPD y GDPR.
- Experiencia práctica en la implementación de controles y la gestión de planes de remediación.
- Conocimiento de marcos de gestión de riesgos (por ejemplo, ISO 27005, NIST).
- Experiencia colaborando con equipos de Ingeniería y Desarrollo en iniciativas de resiliencia y cumplimiento.
- Dominio avanzado de portugués.
- Dominio avanzado de inglés.
Se valorará
- Experiencia con automatización de cumplimiento y plataformas de GRC (por ejemplo, Vanta, Drata, etc.).
- Experiencia con herramientas de Gestión de la Continuidad del Negocio (BCM).
- Experiencia trabajando con múltiples marcos de seguridad y entornos normativos.
- Experiencia en el uso de plataformas de gestión de tareas y proyectos (por ejemplo, Jira, Linear, Monday, etc.) para gestionar planes de remediación e iniciativas de cumplimiento.
- Certificaciones de seguridad reconocidas en el mercado.
- Experiencia en el aprovechamiento de la automatización y la Inteligencia Artificial (IA) para mejorar los procesos de GRC, la recopilación de evidencias, la elaboración de informes y las operaciones de cumplimiento.
Habilidades interpersonales
- Capacidad para colaborar eficazmente entre equipos técnicos y de negocio.
- Excelentes habilidades de comunicación.
- Proactivo, analítico y orientado a soluciones.
- Altamente organizado, con gran atención a la documentación y a las pruebas de auditoría.
- Mentalidad orientada al trabajo en equipo (el problema de uno es el problema de todos).
- Capacidad para trabajar en entornos dinámicos y desenvolverse en la ambigüedad.
- Capacidad para impulsar de forma independiente las iniciativas asignadas y ofrecer resultados de alta calidad.
- Mentalidad de mejora continua centrada en fortalecer la resiliencia organizativa.
COMPENSACIÓN Y BENEFICIOS
- Compensación competitiva
- 30 días de vacaciones anuales pagadas
- Estipendio para educación y cursos
- Gana un viaje a cualquier parte del mundo cada 4 años
- R$1.035/mes para ayuda de comidas
- Plan de salud con cobertura nacional y sin copagos
- Seguro dental: te ayudamos con el tratamiento dental para una mejor calidad de vida.
- Membresía Wellhub: Acceso a una amplia gama de gimnasios y programas de entrenamiento.
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil