Estados Unidos
PwrQ Holdings LLC
Q4
Diretor(a) de TI e Governança, Riscos e Compliance
Estados Unidos
Brazil · Canada · Mexico · United States
Tradução automática. Consulte o original.
Sobre a vaga
O(A) Diretor(a) de TI e Governança, Riscos e Compliance (GRC) lidera as operações de TI, operações de segurança e programas de governança de tecnologia da Q4 para garantir um ambiente interno confiável, seguro e em conformidade para um negócio de SaaS em alto crescimento. O cargo traduz a estratégia em execução, gerenciando os programas, equipes e processos que mantêm o ambiente corporativo da Q4 disponível, seguro e pronto para auditorias, além de atuar como especialista sênior em segurança e riscos para stakeholders internos e clientes.
O que você fará
Estratégia e Parceria com Stakeholders
- Traduzir a estratégia de tecnologia corporativa, segurança e GRC em um roteiro claro com prioridades, marcos e métricas de sucesso.
- Atuar como especialista sênior em segurança e riscos, aconselhando equipes internas e clientes sobre melhores práticas, ameaças emergentes e decisões pragmáticas baseadas em risco.
- Gerenciar o portfólio de iniciativas de TI, segurança e GRC como um programa formal, coordenando a entrega multifuncional, cronogramas e relatórios de status.
Operações de TI e Prestação de Serviços
- Liderar as operações de TI para garantir que a infraestrutura, a computação do usuário final e as plataformas de colaboração sejam confiáveis, seguras e econômicas.
- Supervisionar a gestão de incidentes, solicitações e mudanças; impulsionar melhorias em SLAs, MTTR e na experiência do colaborador.
- Ser responsável pelos padrões de gestão de ativos e ciclo de vida de acesso para colaboradores e prestadores de serviços independentes.
Operações de Segurança e Gestão de Riscos
- Gerenciar as operações diárias de segurança: monitoramento de ameaças, triagem de alertas e coordenação da resposta a incidentes com as equipes de Segurança e Engenharia.
- Manter e testar manuais de resposta a incidentes de segurança; coordenar testes de segurança periódicos e garantir a remediação das descobertas.
- Operar e aprimorar a gestão de vulnerabilidades; apoiar o planejamento de DR/BCP; ajudar a gerenciar orçamentos de segurança e principais fornecedores de segurança.
Governança, Riscos e Compliance (GRC)
- Liderar processos de GRC de tecnologia (políticas, controles, registros de risco, exceções) e coordenar SOC 2 e avaliações de segurança de clientes.
- Operacionalizar GDPR, CCPA, PIPEDA e outros requisitos em controles em parceria com as equipes Jurídica/Privacidade, mantendo RoPA, DPIAs e avaliações de fornecedores/subprocessadores.
- Definir e acompanhar KPIs/KRIs (por exemplo, SLAs de incidentes, taxas de fechamento de vulnerabilidades, descobertas de auditoria) e fornecer painéis e relatórios claros para a liderança.
Sistemas de Negócios e Habilitação Corporativa
- Fazer parceria com as equipes de Sistemas de Negócios, Produto e Dados para garantir que as plataformas corporativas e integrações atendam às expectativas de segurança e governança.
- Contribuir para padrões de arquitetura, modelos de acesso e padrões de proteção de dados em sistemas principais.
- Identificar oportunidades de automação e ferramentas para reduzir o trabalho manual e melhorar a cobertura de controle e a qualidade dos dados.
Liderança de Pessoas e Colaboração
- Liderar e desenvolver uma equipe de TI e GRC de alto desempenho com metas claras e feedback constante.
- Promover uma cultura de responsabilidade, melhoria contínua e forte parceria multifuncional.
- Defender as melhores práticas de segurança, privacidade e tecnologia por meio de treinamento, comunicação e engajamento.
Qualificações
- 7+ anos em operações de TI, segurança da informação, risco tecnológico ou GRC, incluindo gestão de pessoas.
- Sólido conhecimento de estruturas de segurança e controle (por exemplo, SOC 2, ISO 27001, NIST CSF, CIS) e regulamentações de privacidade (por exemplo, GDPR, CCPA, PIPEDA).
- Experiência prática com ferramentas de TI e segurança (IdP/IAM, MDM/EDR, registro/monitoramento, plataformas de GRC).
- Capacidade comprovada de gerenciar múltiplos projetos ou programas de segurança/TI/GRC com responsabilidade por cronogramas, orçamentos e comunicação com stakeholders.
- Histórico de suporte a auditorias externas e avaliações de segurança de clientes, com habilidade para comunicar tópicos técnicos e de risco complexos em linguagem de negócios clara.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil