Consultor em Governança de Segurança da Informação | GRC

Ultra; São Paulo; On-site; BRL 180,000 - 300,000; Full time

Benefits offered by this job

Plano de saúde

Vale-refeição/vale-alimentação

Bônus anual

Seguro de vida

TotalPass

Auxílio-creche

Previdência privada

Job summary

A Ultra está buscando um Consultor em Governança de Segurança da Informação (GRC) para atuar como referência corporativa na gestão de riscos, conformidade e controles de segurança nas unidades do Grupo.

Você definirá padrões, critérios de risco e indicadores para apoiar decisões estratégicas, com atuação próxima à liderança, traduzindo questões técnicas em impactos para o negócio.

Modelo de trabalho 4x1 (4 dias presenciais e 1 dia remoto); pacote de benefícios compatível com o mercado.

Qualifications

• Experiência sólida em Segurança da Informação, com atuação em GRC.
• Conhecimento de ISO 27001, NIST CSF e CIS Controls.
• Experiência em riscos cibernéticos, compliance e auditorias.
• Visão de negócio e capacidade de traduzir temas técnicos para diferentes públicos.
• Perfil estratégico, autônomo e com forte capacidade de influência.

Responsibilities

• Definir e evoluir padrões e diretrizes corporativas de Segurança da Informação.
• Dirigir a gestão de riscos cibernéticos e critérios de aceite de risco.
• Conduzir temas de conformidade, auditoria, SOX e LGPD.
• Evoluir a maturidade de segurança com base em ISO 27001, NIST CSF e CIS Controls.
• Estruturar indicadores e reportes de riscos para fóruns executivos.

Skills

GRC

ISO 27001

NIST CSF

LGPD

Auditoria

Comunicação estratégica

Tools

SOX

Job description

Já pensou em atuar na holding de um dos maiores grupos empresariais do Brasil? Somos a Ultrapar, responsável pela alocação de capital e maximização da geração de valor de longo prazo dos negócios do Grupo Ultra, investindo em negócios essenciais que impulsionam a mobilidade, a energia e a infraestrutura logística brasileira.

Estamos buscando uma pessoa para atuar como Consultor em Governança de Segurança da Informação | GRC. Essa pessoa será uma referência corporativa em Governança, Riscos Cibernéticos e Conformidade, com papel estratégico na definição de padrões, critérios de risco e direcionadores que orientam a Segurança da Informação nas diferentes unidades de negócio do Grupo. Também terá uma atuação próxima à liderança, traduzindo temas complexos de segurança em riscos e impactos para o negócio.

Seus principais desafios:

• Definir e evoluir padrões e diretrizes corporativas de Segurança da Informação;
• Direcionar a gestão de riscos cibernéticos e critérios de aceite de risco;
• Conduzir temas de conformidade, auditoria, SOX e LGPD;
• Evoluir a maturidade de segurança com base em ISO 27001, NIST CSF e CIS Controls;
• Estruturar indicadores e reportes de riscos para fóruns executivos;
• Apoiar decisões estratégicas, exceções críticas e temas de resiliência cibernética.

O que buscamos:

• Experiência sólida em Segurança da Informação, com atuação em GRC;
• Conhecimento de ISO 27001, NIST CSF e CIS Controls;
• Experiência em riscos cibernéticos, compliance e auditorias;
• Visão de negócio e capacidade de traduzir temas técnicos para diferentes públicos;
• Perfil estratégico, autônomo e com forte capacidade de influência;
• Certificações como CISM, CRISC, CGEIT e ISO 27001 serão diferenciais.

Modelo de trabalho

• 4x1 (4 dias presenciais e 1 dia remoto)

Remuneração e Beneficios

Além de uma remuneração compatível com o mercado, oferecemos um pacote de benefícios pensado para apoiar diferentes momentos da sua jornada:

• Plano de saúde e odontológico
• Vale-refeição e/ou vale-alimentação
• Bônus anual
• Seguro de vida
• TotalPass
• Auxílio-creche
• Previdência privada

Se esse desafio faz sentido para você,