2026.74 - Consultor na área de Segurança da Informação

eSPap, I.P.; Amadora; On-site; EUR 45,000 - 75,000; Full time

Job summary

A Entidade de Serviços Partilhados da Administração Pública, I.P. (ESPAP, I.P.) procura um Consultor de Segurança da Informação para integrar o Núcleo de Políticas, Arquitetura e Conformidade (NPAC) na Direção de Processos e Serviços de Transformação e Inovação Digital.

São requisitos experiência superior a 8 anos em Gestão de Segurança da Informação, coordenação de projetos/equipas, e conhecimentos de ISO 27001; preferenciais certificações CISM/CRISC.

Qualifications

• Licenciatura ou grau superior na área de Informática ou equivalente.
• Experiência comprovada em Gestão de Segurança da Informação (≥8 anos).
• Experiência em coordenação de projetos e equipas (≥8 anos).
• Conhecimentos de implementação de sistemas segundo ISO 27001 e normas de cibersegurança.

Responsibilities

• Atuar como Consultor na área de Segurança da Informação no NPAC da DPTI.
• Desenvolver políticas, arquitetura e conformidade de segurança da informação.
• Conduzir projetos de melhoria de governança e gestão de riscos.

Skills

Gestão de Segurança da Informação

Coordenação de projetos

Conformidade e cibersegurança

Certificações CISM/CRISC

Education

Licenciatura em Informática

Tools

COBIT

ISO 27001

Job description

Descrição da Empresa

A Entidade de Serviços Partilhados da Administração Pública, I.P., é um instituto público de regime especial, integrado na administração indireta do Estado, dotado de autonomia administrativa e financeira e de património próprio. É equiparada a entidade pública empresarial para efeitos de conceção e desenvolvimento de soluções, aplicações, plataformas, projetos e execução de atividades conducentes ou necessárias à prestação de serviços partilhados, compras públicas, gestão do parque de veículos do Estado (PVE) e às respetivas atividades de suporte e, em geral, à promoção da utilização de recursos comuns na Administração Pública.

Descrição da Empresa

A Entidade de Serviços Partilhados da Administração Pública, I.P., é um instituto público de regime especial, integrado na administração indireta do Estado, dotado de autonomia administrativa e financeira e de património próprio. É equiparada a entidade pública empresarial para efeitos de conceção e desenvolvimento de soluções, aplicações, plataformas, projetos e execução de atividades conducentes ou necessárias à prestação de serviços partilhados, compras públicas, gestão do parque de veículos do Estado (PVE) e às respetivas atividades de suporte e, em geral, à promoção da utilização de recursos comuns na Administração Pública.

Descrição da Função

A Entidade de Serviços Partilhados da Administração Pública, I.P. (“ESPAP, I.P.”) pretende recrutar 1(um) trabalhador/a em regime de cedência de interesse público / contrato individual de trabalho, ao abrigo do disposto nos artigos 1.º, n.º 3, e 1.º-A, do Decreto-Lei n.º 117-A/2012, de 14 de junho, 17.º, n.º 1, do Decreto-Lei n.º 133/2013, de 3 de outubro, e 241.º e seguintes da Lei Geral do Trabalho em Funções Públicas (“LTFP”), aprovada em anexo à Lei n.º 35/2014, de 20 de junho, ou comissão de serviço prevista no artigo 20.º, do Decreto-Lei n.º 133/2013, de 3 de outubro, para o exercício de funções de Consultor, na área de Segurança da Informação da carreira de Técnico de Sistemas e Tecnologias de Informação , para o Núcleo de Políticas, Arquitetura e Conformidade (NPAC) da Direção de Processos e Serviços de Transformação e Inovação Digital (DPTI). Perfil pretendido: Obrigatório:

• Licenciatura ou de grau académico superior a esta, correspondendo às formações que se inserem enquanto principal ou secundária, na área de estudo nos termos do ponto 48 Informática da área 4 Ciências, Matemática e Informática da Classificação Nacional das Áreas de Educação e Formação (CNAEF), aprovada pela Portaria n.º 256/2005, de 16 de março, do Catálogo Nacional das Qualificações, previsto no Decreto-Lei n.º 396/2007, de 31 de dezembro.
• Excecionalmente, podem ingressar na categoria de Consultor da carreira de Técnico de Sistemas e Tecnologias de Informação, trabalhadores que não detenham o nível habilitacional exigido, considerando a experiência e/ou formação profissional comprovadamente adequadas ao exercício das funções específicas a desempenhar.
• Experiência profissional na área de Gestão de Segurança da Informação superior a 8 anos;
• Experiência em coordenação de projetos e de equipas superior a 8 anos.
• Conhecimentos e experiência profissional na implementação de sistemas de segurança da informação segundo o referencial ISO 27001, tendo em atenção o QNRCS e o cumprimento Regime Jurídico da Cibersegurança;

Preferencial (requisitos especialmente valorizados):

• Certificação CISM - Certified Information Security Manager e/ou CRISC - Certified in Risk and Information Systems Control
• Formação e experiência em NIS 2, ISO 27001 e QNRCS;
• Formação e experiência em referências de governança (COBIT ou outro);
• Formação e experiência em referenciais de gestão de risco (ISO 31000 ou