pular para o conteúdo
sec/atlas
todas as carreiras

carreiras

GRC and Compliance Manager

Transforme requisitos e riscos em controles que funcionam e que podem ser provados.

Um gerente de governança, risco e conformidade mapeia os riscos de tecnologia da empresa, alinha o programa a frameworks e regulação e garante que os controles tenham dono e evidência. O objetivo é redução real de risco que também satisfaça auditores, traduzida em relatórios que a liderança consiga usar.

ver este caminho no mapa da jornada

Um dia no cargo

  • Manter o registro de riscos e conduzir decisões de tratamento com os donos dos riscos.
  • Mapear controles para frameworks como ISO 27001, NIST CSF e PCI DSS.
  • Planejar e conduzir auditorias, com evidência coletada continuamente.
  • Reportar risco e métricas do programa para executivos em termos de negócio.
0 de 7 estudadosPróximo tópico: Gestão de riscos de segurança

  1. Etapa 1· Fundamentos

    Aprender gestão de riscos e os principais frameworks.

    Estude aqui

    Aprenda em outros lugares

    • As regulações que se aplicam ao seu setor e aos seus países
    • Conceitos básicos de auditoria

    Construa isto

    Monte um registro de riscos pequeno com dez riscos, cada um com dono, classificação e tratamento.

  2. Etapa 2· Prática

    Fazer os controles operarem e gerarem evidência.

    Estude aqui

    Aprenda em outros lugares

    • Uma plataforma de GRC ou ferramentas de evidência
    • Entrevistar donos de controles e testar controles

    Construa isto

    Mapeie um controle para três frameworks e defina como a evidência dele é produzida automaticamente.

  3. Etapa 3· Avançado

    Conectar a conformidade à engenharia e à estratégia.

    Estude aqui

    Aprenda em outros lugares

    • Escrita de business case e ciclos de orçamento
    • Prática de auditoria interna e de asseguração

    Construa isto

    Escreva um resumo de uma página sobre a postura de risco para o conselho, com três decisões que você precisa da liderança.

O que mostrar

  • Um mapeamento de controles entre frameworks, com donos e fontes de evidência.
  • Um exemplo de relatório trimestral de risco para executivos, com tendências e decisões solicitadas.

Certificações (exemplos)

  • CISA (ISACA)
  • CRISC (ISACA)
  • ISO 27001 Lead Implementer

Exemplos, não recomendações nem requisitos. Confira os detalhes atuais com a entidade emissora.

Cargos relacionados