Risk & Compliance Consultant - Sênior

Estamos em busca de um Risk & Compliance Consultant - Sênior para impulsionar pessoas e negócios por meio da inovação, com atitude, protagonismo e foco em fazer acontecer.

? O seu impacto nessa posição:

- Na frente de governança e riscos, o profissional conduzirá avaliações de risco, estruturará registros e planos de tratamento, realizará assessments de maturidade, gap analyses e roadmaps, apoiará a definição de KRIs, apetite e tolerância a riscos, e estruturará ou evoluirá programas de TPRM.
- Na frente de compliance e privacidade, atuará com ISO 27001/27002, ISO 27701, LGPD, NIST CSF e CIS Controls, mapeará controles, responsáveis, evidências, lacunas e remediações, e apoiará auditorias, due diligences e solicitações de clientes.
- Na frente de políticas e advisory, elaborará políticas, normas, procedimentos e matrizes de responsabilidade, e conduzirá entrevistas, workshops e apresentações executivas com clientes.
- Internamente, priorizará e executará o backlog de GRC da South System, apoiará o SGSI, a gestão de riscos de terceiros e as respostas a clientes, e colaborará com as áreas de Engenharia, Cloud, Jurídico, People, Comercial, Data e IA.

✅ Requisitos essenciais:

- Experiência em GRC, Segurança da Informação, riscos, auditoria, privacidade ou compliance.
- Vivência com implementação, manutenção ou avaliação de SGSI.
- Domínio de ISO 27001/27002, NIST CSF, CIS Controls e LGPD.
- Conhecimento de ISO 31000.
- Compreensão de ambientes de tecnologia, cloud, desenvolvimento e gestão de fornecedores.




- Capacidade de transformar frameworks regulatórios em controles aplicáveis e mensuráveis, perfis restritos à conferência documental não atendem o perfil.
- Atuação consultiva ativa: condução de entrevistas, workshops e apresentações com clientes.
- Boa comunicação escrita, com produção de materiais executivos e técnicos.
- Organização e gestão de prioridades em múltiplos projetos simultâneos.

⭐ Diferenciais:

- Experiência em consultoria ou serviços profissionais.
- Atuação em mercados regulados (financeiro, saúde, varejo).
- Conhecimento de BACEN, CVM, PCI DSS, SOC 2 ou Open Finance.
- Experiência em TPRM, vCISO, auditoria ou quantificação de riscos (ex.: metodologia FAIR).
- Conhecimento de AI Governance e ISO 42001.
- ISO 27701.
- Ferramentas GRC e automação de evidências.
- Inglês técnico.
- Certificações: ISO 27001 Lead Implementer ou ISO 27001 Lead Auditor.

? Benefícios:

Auxílio para home office

Cartão Flash

Acesso a cursos e certificações South Academy

Programa de educação financeira

Benefício de saúde mental e física, com 4 consultas psicológicas e 1 nutricional, mensalmente

? Sobre a South:

Você fará parte de um time colaborativo, com autonomia e foco em evolução contínua, atuando em projetos com impacto real no negócio, onde transformar ideias em entregas faz parte do dia a dia.

Somos reconhecidos pelo nosso time: já fomos eleitos duas vezes uma das melhores empresas para se trabalhar no Brasil (GPTW).

Temos compromisso com o futuro: somos uma empresa carbono neutro.

Interessou? Candidate-se e venha fazer acontecer com a gente.

📌 Risk & Compliance Consultant Sênior (Anupgarh)
🏢 SOUTH SYSTEM
📍 Anupgarh