Gerente Sênior, Segurança GRC

Descrição

**Construa o Futuro com a AspenView Technology Partners** Na AspenView, somos apaixonados por transformar a forma como as organizações abordam a tecnologia. Especializamo-nos na criação de equipes de TI de alto desempenho em nearshore para ajudar clientes norte-americanos a inovar com mais rapidez e eficiência. À medida que continuamos a crescer, buscamos pessoas excepcionais para se juntarem à nossa equipe e ajudarem a impulsionar mudanças impactantes em diversos setores. **Por que se juntar à AspenView?** Na AspenView, somos mais do que um parceiro de TI em nearshore — somos uma empresa **orientada por pessoas e por propósito**, que acredita que uma excelente cultura gera excelentes resultados. Somos apaixonados por conectar talento e tecnologia para entregar valor mensurável aos clientes — e trajetórias profissionais significativas para nossas pessoas. Aqui está o que você pode esperar: * Remuneração base competitiva * Benefícios abrangentes e apoio à saúde e bem-estar * Modelo flexível de trabalho: híbrido, remoto ou presencial * Oportunidades reais de crescimento e visibilidade junto à liderança * Cultura inclusiva e respeitosa que combina a inovação norte-americana com o coração colombiano * Uma empresa que ouve, investe em você e celebra conquistas em conjunto O **Gerente Sênior, Segurança GRC** conduz o framework de governança de segurança da empresa, moldando a postura de risco, a estratégia de conformidade e a arquitetura de políticas em operações globais. Atuando como principal consultor em riscos cibernéticos para o CISO e a liderança executiva, você traduzirá requisitos regulatórios e o apetite de risco definido pelo conselho em programas acionáveis e aplicáveis em toda a empresa. ### **O que você fará:** **Gestão de Estratégia e Governança** * Assumir a propriedade da estratégia de GRC da empresa e do roadmap do programa, alinhados aos objetivos empresariais e ao apetite de risco. * Estabelecer e fazer cumprir políticas e padrões de segurança, bem como o processo de gerenciamento de exceções. * Construir e desenvolver uma equipe de GRC de alto desempenho, colaborando com as áreas jurídica, auditoria interna e líderes das unidades de negócios. **Relatórios de Risco e Conformidade** * Gerenciar a conformidade regulatória com base nos frameworks NIST CSF, ISO 27001, SOX, GDPR e CMMC, além de gerir relacionamentos com auditores. * Liderar relatórios sobre riscos cibernéticos destinados ao CISO, ao Conselho Diretor e às partes interessadas executivas, definindo métodos de quantificação de riscos. **Cadeia de Suprimentos e Resiliência** * Liderar o Gerenciamento de Riscos Cibernéticos na Cadeia de Suprimentos e os programas de avaliação de segurança de terceiros. * Supervisionar a integração do Planejamento de Continuidade dos Negócios com a resiliência cibernética e impulsionar a estratégia de Treinamento e Conscientização. ### **Ferramentas e Tecnologias:** * **Frameworks**: Domínio avançado do NIST CSF, NIST RMF, ISO 27001 e ISO 31000. * **Regulamentações**: Experiência especializada em ITGC do SOX, GDPR, CMMC e conformidade regulatória transjurisdicional. * **Metodologias**: Compreensão avançada de metodologias de gestão de riscos de terceiros, segurança na cadeia de suprimentos e continuidade dos negócios. ### **O que você traz:** * **Experiência**: 12 anos ou mais em cibersegurança, com pelo menos 5 anos liderando programas de GRC empresarial em organizações complexas e globais. * **Certificações**: CISSP ou CISM são obrigatórios; CRISC ou CGEIT são fortemente preferidos. * **Consultoria Executiva**: Habilidades excepcionais, comprovadas pela capacidade de traduzir riscos cibernéticos complexos em narrativas adequadas ao nível do conselho. * **Liderança**: Capacidade comprovada de construir e liderar equipes de alto desempenho em contextos de transformação ou implantação inicial. **Empregador com Igualdade de Oportunidades:** A AspenView tem orgulho de ser um empregador com igualdade de oportunidades. Acreditamos em criar um ambiente onde todos os funcionários se sintam bem-vindos, valorizados e capacitados para ter sucesso. Celebramos a diversidade e nos esforçamos para construir uma cultura de inclusão onde todas as pessoas, independentemente de raça, cor, gênero, identidade ou expressão de gênero, orientação sexual, deficiência, idade ou qualquer outra característica, possam prosperar. Incentivamos candidatos de todas as origens a se juntarem à nossa equipe e causarem um impacto duradouro. ***Aviso sobre Patrocínio de Visto (EUA)*** A AspenView não oferece patrocínio de visto para esta vaga. Os candidatos já devem estar legalmente autorizados a trabalhar no país de residência.