Gerente de GRC em Segurança da Informação

Sobre a vaga

Estamos em busca de um Gerente de GRC em Segurança da Informação para liderar a estratégia e as operações de governança, risco e compliance (GRC) nas áreas de TOTVS, RD Station e Linx. O profissional será responsável por garantir a conformidade dos ambientes, reduzir riscos e disseminar a cultura de segurança.

Principais responsabilidades

• Gerir o atendimento aos questionários de due diligence de clientes sobre segurança dos produtos e operações (TPRM fornecedor).
• Gerir a avaliação de segurança e conformidade das ferramentas internas das três empresas (TPRM cliente).
• Coordenar, junto ao endomarketing, ações de conscientização e capacitação em segurança da informação para os colaboradores.
• Implementar ações preventivas para atender normas como ISO 27000, ITGC, ISAE 3402, SOC1/SOC2, NIST CSF e PCI‑DSS.
• Apoiar o time de operações da RD Station na contenção rápida de fraudes.
• Mapear e gerir riscos de Segurança da Informação, produzindo materiais de risco e mitigação por segmento/produto/empresa.
• Gerar e apresentar indicadores de operação (segurança, resposta a incidentes, desenvolvimento seguro) demonstrando o ROI dos recursos de segurança.

Perfil desejado

• Ensino Superior completo em Tecnologia, Segurança da Informação, Administração ou áreas afins.
• Experiência sólida em liderança ou gestão sênior de áreas de GRC, compliance ou riscos tecnológicos.
• Conhecimento avançado em frameworks e regulações como ISO 27000, NIST CSF, PCI‑DSS, ITGC, SOC1/SOC2 e ISAE 3402.
• Experiência na construção de indicadores operacionais e executivos (ROI de segurança).
• Experiência no desenvolvimento de atividades de conscientização e capacitação em Segurança da Informação.

Competências requeridas

• Domínio de normas ISO 27000, NIST CSF, PCI‑DSS, ITGC, SOC1, SOC2 e ISAE 3402.
• Uso de ferramentas de GRC para avaliação e monitoramento.
• Mapeamento e gestão de riscos de Segurança da Informação.
• Construção e análise de indicadores de desempenho e ROI.
• Capacidade de conduzir programas de conscientização e treinamento em segurança.