Senior Digital GRC Specialist in Lisbon

A função é sobre: Estamos à procura de um Especialista GRC Sênior para fortalecer e amadurecer nossa governança de segurança da informação, risco e conformidade. Reportando-se ao Chefe de Segurança da Informação, você desenvolverá e operará os frameworks, registros e processos que mantêm um grupo de pagamentos regulamentado e multi-entidade em conformidade e pronto para auditoria — em conformidade com a governança alinhada ao ISO 27001, DORA, GDPR, PCI DSS e requisitos de resiliência operacional.

Esta é uma função sênior prática com verdadeira responsabilidade: você construirá programas, além de executá-los, trabalhará com uma plataforma GRC moderna e aplicará IA e automação na execução do trabalho.

O que você fará:

• Desenvolver, manter e melhorar continuamente políticas, normas e procedimentos de segurança da informação alinhados com o ISO 27001 e requisitos regulatórios aplicáveis.
• Gerenciar todo o ciclo de vida das políticas, incluindo fluxos de aprovação, revisões periódicas, propriedade e controle de versão.
• Manter o registro de riscos de segurança da informação, incluindo identificação, avaliação, rastreamento de tratamento e aceitação formal de riscos.
• Preparar relatórios de risco para a gestão e comitês de governança, e rastrear ações de remediação até a conclusão.
• Apoiar atividades de conformidade sob DORA, incluindo o Registro de Informação, bem como diretrizes PSD2 / EBA ICT, GDPR e PCI DSS.
• Contribuir para atividades de resiliência operacional para nossa entidade no Reino Unido em conformidade com os requisitos da FCA.
• Gerenciar o ciclo de vida da gestão de riscos de terceiros, incluindo due diligence, questionários de segurança, classificação de riscos, portões de integração e reavaliações periódicas.
• Manter o registro de fornecedores e requisitos contratuais de segurança em colaboração com a equipe jurídica.
• Coordenar auditorias internas e externas, incluindo auditorias de TIC das Big Four, solicitações de reguladores e ciclos de PCI QSA, e gerenciar o calendário de auditorias.
• Possuir a coleta de evidências e manter uma biblioteca de evidências para reutilização em auditorias, certificações e questionários de clientes.
• Administrar e desenvolver nossa plataforma GRC, incluindo monitoramento de controles, coleta automatizada de evidências, mapeamento de frameworks e relatórios.
• Aplicar ferramentas de IA nas atividades diárias de GRC, incluindo redação de políticas, análise de lacunas, montagem de evidências e respostas a questionários, ajudando a automatizar processos recorrentes.
• Contribuir para nosso programa de governança de IA, incluindo a avaliação de fornecedores de IA, suporte ao registro de sistemas de IA e alinhamento com requisitos regulatórios emergentes, como a Lei de IA da UE.

O que precisamos:

• Mais de 3 anos de experiência semelhante em GRC, governança de segurança da informação, auditoria de TI ou gestão de riscos de TI.
• Conhecimento prático de ISO/IEC 27001; exposição ao DORA, GDPR ou PCI DSS.
• Experiência em serviços financeiros regulamentados (pagamentos, dinheiro eletrônico, bancos, fintech) ou trabalho consultivo para tais empresas.
• Experiência prática com auditorias — coordenando-as, preparando evidências, remediando descobertas.
• Familiaridade com plataformas GRC ou forte interesse em automação de conformidade.
• Inglês escrito forte — sua produção vai para auditores, reguladores e partes interessadas seniores.
• Capacidade de gerenciar múltiplos fluxos de trabalho contra prazos fixos.

Desejável:

• Certificações como CISA, CRISC, CISM, CIPP/E ou Auditor Líder / Implementador Líder ISO 27001.
• Experiência direta com implementação do DORA, diretrizes de terceirização da EBA ou resiliência operacional da FCA.
• Experiência implementando ou administrando uma plataforma GRC (por exemplo, Vanta, ServiceNow GRC, OneTrust ou similar).
• Familiaridade com ISO 42001, a Lei de IA da UE ou gestão de riscos de IA.
• Habilidades leves de scripting ou automação de fluxo de trabalho (ferramentas de baixo código).

Processo de Contratação:

• Passo 1 - Pensando em Ação (40 minutos): Sua primeira conversa será com nossa equipe de Aquisição de Talentos. Vamos explorar seu histórico, trajetória profissional, motivações e adequação geral para a função.
• Passo 2 - Entrevista com o Gerente de Contratação (60 minutos): você se encontrará com o gerente de contratação, Chefe de Segurança da Informação, para explorar suas habilidades, conquistas e alinhamento com a função.
• Passo 3 - Entrevista Final (45 minutos): A etapa final é uma entrevista em grupo com membros seniores de nossa equipe de Tecnologia, que pode incluir o CTO, CPO e Chefe de Segurança.

Os benefícios de ser um payabl.er:

• Cresça conosco: Orçamento anual para aprendizado e desenvolvimento profissional (elegível após o período de experiência) — porque seu crescimento é nosso crescimento.
• Celebre juntos: Reunimos colegas de todos os escritórios para celebrações inesquecíveis da empresa.
• Colaboração e Eventos Globais: Oportunidades para participar de eventos e iniciativas internacionais da empresa, conectando-se com colegas de todas as regiões e contribuindo para uma comunidade verdadeiramente global.

Vamos embarcar em uma jornada para redefinir o cenário dos pagamentos juntos. Não estamos apenas oferecendo uma função; estamos convidando você a fazer parte de algo maior. Junte-se à nossa equipe e vamos inovar, interromper e liderar o futuro dos pagamentos. Juntos, podemos causar um impacto que ressoe.

Bem-vindo à equipe!

Por favor, revise nossa Política de Privacidade para entender como processamos seus dados pessoais durante o processo de recrutamento: https://payabl.com/privacy-policy#J-18808-Ljbffr