Estamos em busca de um(a) Especialista em Governança, Riscos e Compliance para integrar a torre de GRC da PWS Cloud. Nesta posição, você conduzirá o programa de certificações e de conformidade regulatória, transformando esse trabalho em garantia concreta para clientes, auditores e para o time comercial. Também atuará de forma transversal com as áreas de negócio na identificação, avaliação, monitoramento e mitigação de riscos de tecnologia, segurança da informação, operacionais, regulatórios, reputacionais e de processos, de forma autônoma e em estreita relação com Produto, Engenharia e Jurídico. **Responsabilidades e atribuições** **Programa de Certificações** * Planejar e conduzir o roadmap de certificações da empresa, da definição de escopo à auditoria interna, à análise crítica e ao acompanhamento das auditorias externas; * Executar gap assessments, coordenar planos de remediação e manter cronogramas realistas com Engenharia, Infraestrutura e Produto; * Selecionar e acompanhar certificadoras e auditores independentes. **Framework Único de Controles e Mapeamento Regulatório** * Construir e manter a biblioteca de controles da PWS Cloud, mapeada para ISO 27001, SOC 2, PCI\-DSS, LGPD e NIST CSF, de modo que um mesmo controle e uma mesma evidência atendam a múltiplos frameworks; * Identificar e mapear os requisitos legais, regulatórios e contratuais aplicáveis à plataforma e aos serviços, mantendo rastreabilidade com a biblioteca de controles; **Governança e Controles Internos** * Contribuir para a definição e a manutenção das políticas, da estrutura de governança e da distribuição de responsabilidades, garantindo que a empresa opere com transparência e ética; * Manter e otimizar a governança de políticas e os controles internos associados a frameworks de mercado, conduzindo testes de efetividade e planos de ação mitigatórios. **Gestão de Riscos** * Atuar de forma transversal com as áreas de negócio na identificação, avaliação, monitoramento e mitigação de riscos de tecnologia, segurança da informação, operacionais, regulatórios, reputacionais e de processos; * Manter a matriz de riscos e acompanhar os planos de tratamento e os indicadores de risco, reportando evolução e pontos de atenção ao Gerente de GRC. * Implantar, com Engenharia Cyber e Controles de TI, a coleta automatizada de evidências e o monitoramento contínuo de controles. **Auditorias e Monitoramento** * Atuar como ponto focal em auditorias externas, coordenando evidências (PBC), entrevistas, achados e planos de ação até o fechamento; * Monitorar mudanças legais, regulatórias e nos requisitos das certificações, avaliando impactos para produtos e contratos; * Implantar, com Engenharia e Controles de TI, a coleta automatizada de evidências e o monitoramento contínuo de controles. **Requisitos e qualificações** * Experiência sólida (6\+ anos) em Governança, Riscos e Compliance ou Auditoria de Segurança da Informação; * Vivência comprovada em projetos de certificação ou auditoria em ISO 27001 e SOC 2; * Conhecimento de PCI\-DSS, LGPD e NIST CSF; * Experiência em gestão de riscos (identificação, avaliação, tratamento e monitoramento) e em controles internos com testes de efetividade; * Experiência em auditorias externas e na coordenação de evidências com áreas técnicas; * Capacidade de mapear requisitos entre frameworks e de transformá\-los em controles operáveis e em respostas claras a clientes. **Informações adicionais** **Será considerado um diferencial:** * Certificações como ISO 27001 Lead Implementer/Auditor, CISA, CRISC, CCSP ou similares; * Conhecimento de metodologias de gestão de riscos (ISO 31000, COSO ERM); * Experiência em provedores de nuvem, data centers ou SaaS que passaram por SOC 2 Tipo II ou ISO 27001\. A **PWS Cloud** é uma empresa brasileira com 15 anos de experiência em tecnologia, com atuação em cloud, infraestrutura, cibersegurança e serviços gerenciados. Reconhecida pelo atendimento consultivo e execução ponta a ponta, apoia empresas na modernização e proteção de ambientes críticos, com foco em confiabilidade e performance. Com uma abordagem orientada ao negócio, a PWS Cloud entende os desafios específicos de cada cliente e constrói soluções sob medida, alinhadas às necessidades operacionais e estratégicas de cada organização. Seu portfólio integra tecnologias de ponta com práticas consolidadas de governança, garantindo não apenas eficiência, mas também segurança e escalabilidade. Nós atuamos como parceira na jornada de transformação digital, viabilizando a migração e evolução de ambientes on\-premises para a nuvem, a otimização de custos operacionais e o aumento da resiliência dos sistemas. Além disso, oferece suporte contínuo e monitoramento proativo, assegurando alta disponibilidade e rápida resposta a incidentes. Com expertise em ambientes complexos e missão crítica, a PWS Cloud se posiciona como um player estratégico para empresas que não podem parar, entregando soluções robustas que sustentam crescimento, inovação e vant