Analista de Gerenciamento, Riscos e Compliance Sr.
• Conduzir análises técnicas sobre conformidade com normas de governança corporativa (ex.: Código do IBGC, Regulamento da B3 - Nível 2 ou Novo Mercado, Resoluções da CVM), apoiando a estruturação de materiais e processos para comitês, conselhos e stakeholders institucionais, além de mapear e interpretar mudanças regulatórias que impactem a estrutura de governança da companhia.
• Elaborar e revisar relatórios técnicos e executivos sobre riscos, controles, compliance e privacidade, com alto grau de precisão analítica e aderência às exigências de órgãos reguladores (ex.: CVM, B3, ANPD), comitês internos e auditoria externa, incluindo painéis gerenciais, relatórios de conformidade, pareceres técnicos e notas para alta administração.
• Desenvolver análises técnicas aprofundadas de riscos corporativos, regulatórios e operacionais, com base nos frameworks COSO ERM e ISO 31000, incluindo construção e atualização de matrizes de riscos e controles, identificação de riscos emergentes, avaliação de risco inerente e residual, definição de planos de tratamento e suporte técnico à definição do apetite e tolerância a riscos da organização.
• Desenvolver e implementar testes de controles internos e procedimentos de autoavaliação (CSA), assegurando a eficácia dos controles preventivos, detectivos e corretivos sobre processos-chave, com foco em mitigação de riscos de compliance, financeiros e operacionais, e em atendimento a requisitos de auditoria e governança.
• Acompanhar políticas e procedimentos internos, executar e monitorar o seu ciclo de vida, atuando desde o mapeamento normativo, benchmark regulatório e análise crítica da aplicabilidade, até a revisão técnica dos documentos, acompanhamento da aprovação em instâncias de governança e suporte à sua disseminação organizacional.
• Executar e monitorar treinamentos técnicos e sensibilizações institucionais voltados a temas de governança, gestão de riscos e controles, ética, compliance e proteção de dados, com base em análise de riscos, perfil de público e requisitos regulatórios.
• Realizar diligências de integridade (Due Diligence) em terceiros, fornecedores, investidores, parceiros estratégicos e colaboradores, com avaliação de exposição a riscos legais, reputacionais, de conflitos de interesse, sanções internacionais e privacidade de dados, propondo medidas de mitigação e monitoramento contínuo, conforme políticas internas e legislações aplicáveis.
• Acompanhar auditorias internas, externas e fiscalizações de órgãos reguladores, preparando relatórios de evidência, esclarecimentos técnicos e planos de ação, além de apoiar as áreas auditadas na resposta a achados e na implementação de melhorias estruturantes.
• Executar o processo técnico de triagem, categorização e análise de denúncias, apoiando investigações internas de forma isenta e tecnicamente fundamentada, com foco na identificação de causas raiz, riscos associados e ações corretivas, em conformidade com ISO 37002, legislação aplicável e políticas internas.
• Acompanhar e atualizar indicadores técnicos (KPIs e KRIs) integrados aos temas de GRC e privacidade, utilizando ferramentas como Power BI e sistemas GRC, com foco em geração de insights para a tomada de decisão da alta administração, priorização de riscos e melhoria da performance dos controles, além de desenvolver melhorias em processos e sistemas para otimização e eficiência operacional da área.
• Executar outras tarefas correlatas.