S&P Global
S&P Global

A S&P Global fornece inteligência de mercado, classificações de crédito, análises e índices de referência para empresas, investidores, governos e outras organizações em todo o mundo. Seus serviços abrangem finanças, commodities, mobilidade, sustentabilidade, transições energéticas e inteligência artificial, ajudando os clientes a interpretar os acontecimentos do mercado, avaliar o risco de crédito e tomar decisões informadas.

A empresa oferece esses insights por meio de negócios como S&P Global Market Intelligence, S&P Global Ratings e S&P Dow Jones Indices. Seus produtos orientados por dados apoiam pesquisas, análises de risco, benchmarking e planejamento estratégico em mercados globais complexos.

Diretor sênior de riscos e compliance

Lidera negociações de segurança com clientes e os riscos de compliance regulatório da S&P Global Market Intelligence. Orienta as equipes de Vendas, Jurídico e tecnologia sobre compromissos de segurança empresarial.

Descrição

  • Negocia termos de segurança e compliance em contratos com clientes.
  • Orienta as equipes de Vendas e Jurídico como principal especialista técnico.
  • Desenvolve e mantém relacionamentos estratégicos com clientes.
  • Avalia os compromissos de segurança propostos com decisões baseadas em riscos.
  • Avalia controles compensatórios e possíveis investimentos no roadmap.
  • Explica com clareza a justificativa dos riscos para as partes interessadas em todos os níveis.
  • Trabalha com o Jurídico como especialista técnico no assunto.
  • Garante que a organização consiga cumprir os compromissos de segurança negociados.
  • Sugere cláusulas contratuais adequadas.
  • Interpreta requisitos regulatórios complexos.
  • Avalia o escopo de compliance e as capacidades organizacionais.
  • Cria orientações práticas para as equipes de desenvolvimento e tecnologia.
  • Identifica e corrige lacunas sistêmicas entre as exigências de segurança dos clientes e as capacidades da organização.
  • Constrói parcerias entre áreas e defende roadmaps estratégicos.
  • Mantém um repositório de conhecimento com posicionamentos de segurança aprovados, linguagem contratual padrão e correspondências com frameworks de controles.

Requisitos

  • Mais de 15 anos de experiência progressiva em governança, riscos e compliance (GRC) de segurança, garantia de segurança, inteligência artificial ou gestão de riscos de terceiros.
  • Experiência sólida na interpretação de regulamentações e negociação de termos de segurança em contratos.
  • Conhecimento prático do setor de serviços financeiros e de ambientes regulatórios empresariais, incluindo GDPR, DORA, NIS2, o Regulamento de IA da UE e regimes de compliance relacionados.
  • Histórico de decisões de risco independentes e defensáveis em negociações de alta pressão, com impacto mensurável nos negócios.
  • Experiência na criação e implementação de processos, playbooks e frameworks escaláveis para funções de garantia de segurança empresarial.
  • Amplo conhecimento técnico de controles de infraestrutura e aplicações; controles modernos de segurança em nuvem em AWS, Azure ou GCP; Docker, Kubernetes ou OpenShift; gerenciamento de identidade e acesso; protocolos de criptografia; e soluções de monitoramento de segurança.
  • Proficiência especializada em COBIT, SOC 2, ISO 27001, Framework de Segurança Cibernética do NIST, NIST 800-53 e ISO 42001.
  • Capacidade de relacionar requisitos contratuais a controles de segurança específicos.
  • Habilidades excepcionais de comunicação escrita e verbal.
  • Capacidade de trabalhar com assessoria jurídica, negociar termos complexos e apresentar conceitos técnicos a líderes executivos.
  • Bacharelado em Ciência da Computação, Segurança da Informação, Gestão de Riscos, Administração de Empresas ou área relacionada, ou experiência profissional equivalente.
  • Certificações como CISSP, CISM, CISA, CCSP, CIPP ou CRISC são desejáveis.
  • Experiência prática com plataformas de gestão de contratos, ferramentas de automação de questionários de segurança, como OneTrust ou MetricStream, e soluções tecnológicas de GRC é desejável.

Benefícios

  • Cobertura de saúde que apoia o bem-estar físico e mental.
  • Amplo período de folga remunerada.
  • Recursos de aprendizagem contínua e oportunidades de desenvolvimento profissional.
  • Remuneração competitiva.
  • Planejamento para a aposentadoria.
  • Programa de educação continuada.
  • Contribuições da empresa para o pagamento de empréstimos estudantis.
  • Programas de bem-estar financeiro.
  • Benefícios para parceiros e filhos dos funcionários.
  • Descontos no varejo.
  • Incentivos por indicação.

Vagas relacionadas

Torrent Pharma UK Ltd

Responsável por Assuntos Regulatórios e Farmacovigilância

Torrent Pharma UK Ltd

Apoiar as submissões regulatórias, a gestão do ciclo de vida dos produtos e a farmacovigilância da Torrent Pharma UK. Coordenar a conformidade com os requisitos da MHRA, as informações dos produtos, a documentação de segurança e os registros regulatórios.

Abrir
Codasip

Gerente sênior de conformidade e garantia de produtos, semicondutores SoC

Codasip
201 – 500 Funcionários
AutomotivoCibersegurançaHardware

Lidere a conformidade e a garantia de produtos para os projetos seguros de semicondutores e SoC da Codasip, abrangendo evidências de segurança, cibersegurança e certificação. Gerencie engenheiros de conformidade nos centros de projeto do Reino Unido e da Alemanha.

Abrir
Moneybox

Analista de consultoria em compliance para serviços financeiros regulados pela FCA

Moneybox

Orienta sobre o cumprimento das normas da FCA nos produtos de poupança, investimento e aposentadoria da Moneybox. Analisa materiais promocionais, resultados para clientes, governança de produtos e riscos regulatórios.

Abrir