GRC (Governança, Risco e Compliance)
Camada estratégica. Trabalha com LGPD, ISO 27001, NIST e auditoria. Equilibra tecnologia e regulamentação.
Dificuldade
Faixa salarial
R$ 5.000 (júnior) a R$ 30.000+ (sênior em bancos). Pleno gira em R$ 8-15k. Sêniores em fintechs (Stone, Nubank, PagBank), bancos e healthtechs chegam a R$ 18-28k. CISO ultrapassa R$ 40k em empresas grandes.
Cargos típicos
4 cargos
O que é essa subárea
GRC (Governance, Risk and Compliance) é o pilar estratégico de Cibersegurança, profissional que define políticas, garante conformidade regulatória (LGPD, ISO 27001, SOC 2, PCI-DSS) e gerencia riscos da organização. Diferente das áreas técnicas (Red Team, Blue Team, AppSec), GRC é mais estratégico e jurídico. Atua próximo a executivos e jurídico. Cargo essencial em fintechs, bancos, healthtechs e empresas reguladas. Cresce muito com LGPD em vigor no BR (2020+) e exigências internacionais (SOC 2 pra clientes US). Salários: pleno gira R$ 8-15k, sêniores em bancos e fintechs chegam a R$ 18-30k+.
Como difere de Cibersegurança
Dentro de Cibersegurança, o GRC é o lado estratégico, diferente das áreas técnicas (Red Team, Blue Team, AppSec, Forense), GRC trabalha com políticas, conformidade e gestão de riscos. Aproxima-se de auditoria interna e jurídico. Cargo perfeito pra perfis mais organizacionais e menos técnicos. Alguns GRCs vêm de auditoria, direito, administração. Não precisa programar. Precisa entender frameworks regulatórios profundamente.
No dia a dia
No dia a dia: define políticas e procedimentos de segurança da informação, gerencia processo de adequação a frameworks (ISO 27001, SOC 2, NIST, PCI-DSS), conduz análises de risco (matriz probabilidade x impacto), audita controles internos e responde a auditorias externas, treina colaboradores em segurança e LGPD, gerencia relacionamento com encarregado de dados (DPO), e produz relatórios pra alta gestão e órgãos reguladores. Em empresas grandes, lidera comitê de segurança.
Habilidades específicas
- Frameworks de segurança (ISO 27001, NIST, CIS Controls, COBIT)
- Regulações brasileiras (LGPD) e internacionais (GDPR, HIPAA)
- Padrões setoriais (PCI-DSS para fintechs, SOX para empresas listadas)
- Gestão de riscos (matriz, KRIs, treatment plans)
- Comunicação executiva e jurídica (relatórios pra C-level e auditores)
Ferramentas específicas
- Excel avançado e Power BI (matrizes de risco, dashboards)
- Drata ou Vanta (automação de SOC 2, ISO 27001)
- GRC platforms (ServiceNow GRC, RSA Archer, OneTrust)
- Notion ou Confluence (documentação de políticas)
- Frameworks oficiais (ISO 27001 PDF, NIST CSF)
- Power BI (dashboards de compliance)
Roadmap específico
- 1Estudar LGPD profundamente (obrigatório no BR)
- 2Aprender frameworks principais (ISO 27001, NIST CSF, CIS Controls)
- 3Estudar gestão de riscos aplicada a TI
- 4Tirar certificação inicial (ISFS da EXIN ou Security+ da CompTIA)
- 5Avançar para CISA (auditoria) ou CISSP (gestão) após 3-5 anos
Cursos gratuitos
- ANPD: Material gratuito sobre LGPD (autoridade nacional, referência oficial)
- ISACA: recursos gratuitos sobre governança (referência mundial)
- ISO 27001 Foundation: cursos introdutórios gratuitos no Coursera
Projetos pra portfólio
- Política de Segurança da Informação completa pra empresa fictícia
- Matriz de risco de TI com 20+ riscos identificados + planos de mitigação
- Análise de gap pra ISO 27001 em organização real ou hipotética
Cargos típicos
Faixa salarial
R$ 5.000 (júnior) a R$ 30.000+ (sênior em bancos). Pleno gira em R$ 8-15k. Sêniores em fintechs (Stone, Nubank, PagBank), bancos e healthtechs chegam a R$ 18-28k. CISO ultrapassa R$ 40k em empresas grandes.
Dicas pra começar
Porta de entrada acessível em Cibersegurança pra quem NÃO quer ser técnico. Não precisa programar. Vindo de auditoria, direito ou administração? Caminho natural. LGPD é a porta de entrada essencial no BR. Domine. ISO 27001 é o framework mais respeitado mundialmente. CISA e CISSP são certificações de ouro pra carreira de longo prazo. Cargo perfeito pra perfis organizacionais e detalhistas.