Analista de Compliance e Controles Internos Júnior N/I NOVO

Sobre a vaga

A Tarken é uma empresa de tecnologia B2B SaaS com certificação ISO/IEC 27001 ativa, atuando em um mercado que exige alto rigor de compliance, privacidade e segurança da informação. Buscamos um(a) Analista de Compliance e Controles Internos para atuar junto à área de GRC, apoiando iniciativas de governança corporativa, gestão de riscos, conformidade legal/regulatória, segurança da informação e privacidade de dados (LGPD).

Responsabilidades

• Apoiar a execução e o monitoramento do Sistema de Gestão de Segurança da Informação (SGSI), incluindo controles alinhados à ISO/IEC 27001.

• Realizar análises de conformidade com a LGPD (Lei nº 13.709/2018), incluindo mapeamento de dados pessoais, avaliação de bases legais e apoio a auditorias.

• Auxiliar na elaboração e revisão de políticas, normas e procedimentos internos.

• Apoiar processos de due diligence e homologação de fornecedores (KYS/KYP), sob a ótica de segurança da informação e privacidade.

• Realizar auditorias internas periódicas, testes de efetividade de controles, revisões periódicas de acessos e elaborar relatórios de auditorias.

• Apoiar a revisão preliminar de contratos e aditivos sob a perspectiva de compliance.

• Classificar e registrar eventos de segurança da informação, mantendo a documentação do SGSI atualizada.

• Apoiar a preparação de auditorias de certificação e manutenção da ISO 27001 (auditorias internas, de vigilância e recertificação).

• Elaborar materiais de treinamento e conscientização em compliance, segurança da informação e privacidade para colaboradores.

• Monitorar indicadores de risco e compliance, produzindo relatórios gerenciais periódicos.

Requisitos

• Graduação em Direito, Administração, Ciências Contábeis, Engenharia, Segurança da Informação ou áreas correlatas.

• Experiência prévia (estágio ou atuação profissional) em compliance, controles internos, auditoria, ou GRC em segurança da informação.

• Conhecimento básico a intermediário sobre LGPD e boas práticas de proteção de dados.

• Familiaridade com normas e frameworks de gestão (ISO 27001, ISO 27701, NIST e similares).

• Boa capacidade analítica, atenção a detalhes e organização documental.

• Boa redação e comunicação escrita em português.

• Domínio em ferramentas para estruturação de matrizes e relatórios.

Diferenciais

• Certificações como auditor interno norma ISO 27001.

• Experiência prévia em empresas de tecnologia/SaaS.

• Conhecimento básico de ferramentas de BI para extração e análise de dados.

Competências comportamentais

• Postura ética e discrição no trato de informações sensíveis.

• Autonomia para conduzir análises e propor soluções.

• Capacidade de comunicação com áreas técnicas e de negócio.

• Organização e disciplina para rotinas de auditoria e documentação.