Especialista de GRC

PWS Cloud; São Paulo; On-site; BRL 134,000 - 268,000; Full time

Benefits offered by this job

ISO 27001 Lead Implementer/Auditor

CISA

CRISC

CCSP

Job summary

A PWS Cloud, empresa brasileira com 15 anos de atuação em tecnologia, busca um Especialista em Governança, Riscos e Compliance para compor a torre de GRC. Você conduzirá o programa de certificações, mapeará controles e atuará na gestão de riscos com foco em ISO 27001, SOC 2, PCI-DSS, LGPD e NIST CSF, em colaboração com Produto, Engenharia e Jurídico.

Será responsável por auditorias, evidências (PBC), monitoramento de controles e melhoria contínua de políticas, promovendo transparência, ética e

Qualifications

• Experiência sólida (6+ anos) em Governança, Riscos e Compliance ou Auditoria de Segurança da Informação.
• Vivência em projetos de certificação ou auditoria ISO 27001 e SOC 2.
• Conhecimento de PCI-DSS, LGPD e NIST CSF.
• Experiência em gestão de riscos com identificação, avaliação, tratamento e monitoramento.
• Experiência em auditorias externas e coordenação de evidências com áreas técnicas.
• Capacidade de mapear requisitos entre frameworks e transformá-los em controles operáveis.

Responsibilities

• Conduzir o programa de certificações e manter cronogramas de auditorias internas e externas.
• Conduzir gap assessments, planos de remediação e mapeamento de controles para múltiplos frameworks.
• Mapear requisitos legais, regulatórios e contratuais aplicáveis à plataforma.
• Definir políticas, governança e distribuição de responsabilidades com foco em ética e transparência.
• Gestão de riscos e monitoramento de planos de tratamento, com reporte de evolução ao GRC.

Skills

Governança TI

Riscos e Compliance

Auditoria de Segurança

ISO 27001

SOC 2

PCI-DSS

LGPD

NIST CSF

Job description

Workplace: São Paulo - SP São Paulo - SP

Job type: Full-time employee Full-time employee

Estamos em busca de um(a) Especialista em Governança, Riscos e Compliancepara integrar a torre de GRC da PWS Cloud.

Nesta posição, você conduzirá o programa de certificações e de conformidaderegulatória, transformando esse trabalho em garantia concreta para clientes,auditores e para o time comercial. Também atuará de forma transversal com asáreas de negócio na identificação, avaliação, monitoramento e mitigação deriscos de tecnologia, segurança da informação, operacionais, regulatórios,reputacionais e de processos, de forma autônoma e em estreita relação comProduto, Engenharia e Jurídico.

Programa de Certificações

• Planejar e conduzir o roadmap de certificações da empresa, da definição de escopo à auditoria interna, à análise crítica e ao acompanhamento das auditorias externas;
• Executar gap assessments, coordenar planos de remediação e manter cronogramas realistas com Engenharia, Infraestrutura e Produto;
• Selecionar e acompanhar certificadoras e auditores independentes.

Framework Único de Controles e Mapeamento Regulatório

• Construir e manter a biblioteca de controles da PWS Cloud, mapeada para ISO 27001, SOC 2, PCI-DSS, LGPD e NIST CSF, de modo que um mesmo controle e uma mesma evidência atendam a múltiplos frameworks;
• Identificar e mapear os requisitos legais, regulatórios e contratuais aplicáveis à plataforma e aos serviços, mantendo rastreabilidade com a biblioteca de controles;

Governança e Controles Internos

• Contribuir para a definição e a manutenção das políticas, da estrutura de governança e da distribuição de responsabilidades, garantindo que a empresa opere com transparência e ética;
• Manter e otimizar a governança de políticas e os controles internos associados a frameworks de mercado, conduzindo testes de efetividade e planos de ação mitigatórios.

Gestão de Riscos

• Atuar de forma transversal com as áreas de negócio na identificação, avaliação, monitoramento e mitigação de riscos de tecnologia, segurança da informação, operacionais, regulatórios, reputacionais e de processos;
• Manter a matriz de riscos e acompanhar os planos de tratamento e os indicadores de risco, reportando evolução e pontos de atenção ao Gerente de GRC.
• Implantar, com Engenharia Cyber e Controles de TI, a coleta automatizada de evidências e o monitoramento contínuo de controles.

Auditorias e Monitoramento

• Atuar como ponto focal em auditorias externas, coordenando evidências (PBC), entrevistas, achados e planos de ação até o fechamento;
• Monitorar mudanças legais, regulatórias e nos requisitos das certificações, avaliando impactos para produtos e contratos;
• Implantar, com Engenharia e Controles de TI, a coleta automatizada de evidências e o monitoramento contínuo de controles.
• Experiência sólida (6+ anos) em Governança,Riscos e Compliance ou Auditoria de Segurança da Informação;
• Vivência comprovada em projetos de certificaçãoou auditoria em ISO 27001 e SOC 2;
• Conhecimento de PCI-DSS, LGPD e NIST CSF;
• Experiência em gestão de riscos (identificação,avaliação, tratamento e monitoramento) e em controles internos com testes deefetividade;
• Experiência em auditorias externas e nacoordenação de evidências com áreas técnicas;
• Capacidade de mapear requisitos entre frameworkse de transformá-los em controles operáveis e em respostas claras a clientes.

Será considerado um diferencial:

• Certificações como ISO 27001 LeadImplementer/Auditor, CISA, CRISC, CCSP ou similares;
• Conhecimento de metodologias de gestão de riscos(ISO 31000, COSO ERM);
• Experiência em provedores de nuvem, data centersou SaaS que passaram por SOC 2 Tipo II ou ISO 27001.

Junte-se ao nosso Time!

PWS Cloud é uma empresa brasileira com 15 anos de experiência em tecnologia, com atuação em cloud, infraestrutura, cibersegurança e serviços gerenciados. Reconhecida pelo atendimento consultivo e execução ponta a ponta, apoia empresas na modernização e proteção de ambientes críticos, com foco em confiabilidade e performance.

Com uma abordagem orientada ao negócio, a PWS Cloud entende os desafios específicos de cada cliente e constrói soluções sob medida, alinhadas às necessidades operacionais e estratégicas de cada organização. Seu portfólio integra tecnologias de ponta com práticas consolidadas de governança, garantindo não apenas eficiência, mas também segurança e escalabilidade.

Nós atuamos como parceira na jornada de transformação digital, viabilizando a migração e evolução de ambientes on-premises para a nuvem, a otimização de custos operacionais e o aumento da resiliência dos sistemas. Além disso, oferece suporte contínuo e monitoramento proativo, assegurando alta disponibilidade e rápida resposta a incidentes.

Com expertise em ambientes complexos e missão crítica, a PWS Cloud se posiciona como um player estratégico para empresas que não podem parar, entregando soluções robustas que sustentam crescimento, inovação e vantagem competitiva.