Analista de grc (governança, riscos e compliance)

A Grant Thornton Brasil, uma das maiores firmas de auditoria, consultoria e outsourcing do mundo, busca um(a) Analista de GRC para fortalecer sua equipe de Tecnologia da Informação em São Paulo.
O profissional atuará internamente, no modelo de trabalho híbrido, de forma estratégica na proteção dos ativos de informação da firma e de seus clientes, garantindo conformidade regulatória e maturidade em segurança nos ambientes Microsoft Azure e M365.
Responsabilidades:
Desenvolver, implementar e manter o framework de GRC da empresa, alinhado com as melhores práticas e normas internacionais (ex: ISO 27001, ISO 27701, NIST, LGPD, GDPR).
Conduzir avaliações de riscos de segurança da informação e privacidade de dados nos ambientes internos e de clientes e parceiros.
Elaborar, revisar e atualizar políticas, processos, procedimentos e controles de segurança da informação e privacidade de dados.
Planejar e acompanhar auditorias internas e externas, garantindo a conformidade com o...