Analista de GRC Pleno

Descrição

**Construa o Futuro com a AspenView Technology Partners** Na AspenView, somos apaixonados por transformar a forma como as organizações abordam a tecnologia. Especializamo-nos na criação de equipes de TI de alto desempenho e próximas (nearshore) para ajudar clientes norte-americanos a inovar de forma mais rápida e eficiente. À medida que continuamos a crescer, buscamos pessoas excepcionais para se juntarem à nossa equipe e ajudarem a impulsionar mudanças impactantes em diversos setores. **Por que se juntar à AspenView?** Na AspenView, somos mais do que um parceiro de TI nearshore — somos uma empresa **orientada por pessoas e por propósito**, que acredita que uma excelente cultura gera excelentes resultados. Somos apaixonados por conectar talento e tecnologia para entregar valor mensurável aos clientes — e trajetórias profissionais significativas para nossos colaboradores. Aqui está o que você pode esperar: * Remuneração base competitiva * Benefícios abrangentes e apoio à saúde e bem-estar * Modelo flexível de trabalho: híbrido, remoto ou presencial * Oportunidades reais de crescimento e visibilidade junto à liderança * Cultura inclusiva e respeitosa que combina a inovação norte-americana com o coração colombiano * Uma empresa que ouve, investe em você e celebra conquistas juntos **Sobre a vaga** O **Analista de GRC Pleno** atua na interseção entre conformidade, risco e integridade operacional. Você será muito mais do que um verificador de conformidade — será um parceiro estratégico na proteção da reputação e da resiliência da nossa organização. Ao incorporar permanentemente a prontidão para auditorias, fortalecer nossa postura frente aos riscos e permitir que as equipes avancem rapidamente sem comprometer segurança ou conformidade, seu trabalho moldará diretamente como atendemos os padrões do setor, aprovamos auditorias com confiança e construímos uma cultura de responsabilidade. **Suas responsabilidades:** * Liderar e executar auditorias internas em unidades de negócios, garantindo alinhamento com frameworks como ISO 27001, SOC 2, HIPAA ou SOX. * Manter e aprimorar nossa plataforma GRC (por exemplo, Archer, ServiceNow GRC ou similar) para acompanhar controles, riscos e atividades de correção. * Colaborar com as equipes de TI, Segurança e Operações para avaliar riscos em novos projetos, fornecedores e tecnologias. * Apoiar esforços de certificação e conformidade regulatória, preparando documentação, evidências e respostas a auditorias. * Monitorar e relatar indicadores-chave de risco (KRIs) e métricas de eficácia dos controles à liderança. * Impulsionar a melhoria contínua identificando lacunas, recomendando aprimoramentos de processos e implementando melhores práticas. **O que você traz:** * 3–5 anos de experiência em governança, risco e conformidade, preferencialmente em um setor impulsionado pela tecnologia ou regulamentado. * Experiência prática com ferramentas GRC (por exemplo, Archer, LogicGate, ServiceNow GRC) e fluxos de trabalho de gestão de auditorias. * Conhecimento de frameworks de conformidade como ISO 27001, SOC 2, NIST CSF, HIPAA ou SOX. • Habilidades analíticas sólidas, com capacidade de traduzir regulamentações complexas em controles acionáveis. * Excelentes habilidades de comunicação — você consegue explicar conceitos de risco e conformidade tanto para públicos técnicos quanto não técnicos. * Mentalidade proativa e detalhista, com paixão por construir práticas empresariais seguras, conformes e éticas. **Empregador com Igualdade de Oportunidades:** A AspenView tem orgulho de ser um empregador com igualdade de oportunidades. Acreditamos na criação de um ambiente onde todos os funcionários se sintam bem-vindos, valorizados e capacitados para ter sucesso. Celebramos a diversidade e nos esforçamos para construir uma cultura de inclusão onde todas as pessoas, independentemente de raça, cor, gênero, identidade ou expressão de gênero, orientação sexual, deficiência, idade ou qualquer outra característica, possam prosperar. Incentivamos candidatos de todas as origens a se juntarem à nossa equipe e causarem um impacto duradouro.