Compliance e Governança de TI

Job description

Enter Nossa missão é tornar o Brasil um protagonista global em inteligência artificial. A Enter desenvolve sistemas que combinam expertise humana e inteligência artificial para executar, em escala, trabalhos críticos e de alto volume que ainda dependem de processos manuais. Nossa plataforma permite que grandes empresas na América Latina automatizem fluxos complexos, começando pelas operações jurídicas e expandindo para todo o enterprise. Aplicamos IA para gerar defesas jurídicas personalizadas em larga escala, ajudando empresas a reduzir custos e aumentar suas taxas de êxito em litígios. Nosso time é formado pelos melhores talentos de escolas do Brasil e do mundo, como Harvard, UPenn, Stanford, ITA, USP e Unicamp. Empresas como Meta, Itaú, Mercado Livre, Latam, Airbnb, Santander, iFood e Nubank são parceiros da Enter para lidar com processos críticos de forma mais eficiente. Com mais de R$300M de capital levantado e uma valuation de R$2B, contamos com o apoio de grandes fundos investidores como Sequoia e Founders Fund que acreditam no mesmo futuro que acreditamos. Vaga A pessoa de Compliance e Governança de TI atua em conformidade e gestão de rituais tecnológicos , sendo responsável por garantir que os controles, rituais e manutenções de conformidade ocorram na prática e dentro dos prazos estabelecidos. Você irá ser o guardião dos nossos frameworks de segurança, privacidade e inteligência artificial, sendo responsável direto por montar calendários e garantir que a empresa esteja pronta para auditorias. Você fará parte do time de Compliance e Governança de TI, operando em equipes enxutas, com alto nível de autonomia e foco total nos resultados. O seu papel combina um perfil executor com alto senso de protagonismo e visão técnica de frameworks. Quais serão as suas responsabilidades? - Gestão de Frameworks: Garantir a implementação, manutenção e eficácia dos controles relativos às normas ISO 27001, ISO 27701, SOC 2 e a nova ISO 42001. - Conformidade Legal: Assegurar o cumprimento da LGPD e GDPR em conjunto com o time jurídico. - Dono(a) dos Rituais: Planejar e executar rituais de governança (reuniões de análise crítica, revisões de acessos, testes de controles, etc.). - Calendário de Compliance: Criar e gerir um cronograma anual de atividades, garantindo que nenhum prazo de recertificação seja perdido. - Interface com Auditoria: Liderar os processos de auditoria interna e externa, preparando as evidências e coordenando os planos de ação. - Monitoramento Ativo: Validar tecnicamente se os controles estão operacionais e sugerir melhorias práticas. (quando aplicável) O que buscamos? - Protagonismo: Ser "dono(a)" dos processos, garantindo que a conformidade ocorra na prática. - Perfil Hands-on: Capacidade de executar tarefas, gerar evidências e documentar processos de ponta a ponta. - Organização: Capacidade de organização para gerir calendários e múltiplos stakeholders. - Foco no que importa: Garantir que a entrega aconteça, atuando como o ponto focal de confiança para a governança. Idealmente, você tem: - Background: Experiência sólida com os frameworks ISO 27001 e ISO 27701. - Outras habilidades/credentials específicas: Vivência em certificação SOC 2, conhecimento na norma ISO 42001 (Gestão de IA) e domínio da LGPD/GDPR. Requisitos - Experiência prática em frameworks de segurança e privacidade. - Diferenciais: Certificações ISO Lead Auditor, CIPP, CIPM ou vivência em ITIL.