Consultor(a) de Conformidade e GRC

CyberS3c; Portugal; Hybrid; EUR 42,000 - 65,000; Full time

Benefits offered by this job

Trabalho híbrido

Formação e certificações (ISO 27001 Le

Job summary

CyberS3c procura um profissional para apoiar clientes na conformidade legal e regulamentar (RGPD, NIS2, ISO 27001), desde a avaliação de gap até à implementação e monitorização contínua.

O(a) candidato(a) ideal possui formação em Direito, Gestão ou Sistemas de Informação, experiência em consultoria e boa capacidade de simplificar conceitos complexos. O modelo de trabalho é híbrido, com perspetiva de evolução para funções de CISO as a Service.

Qualifications

• Experiência em avaliação de conformidade e gestão de risco.
• Conhecimento de RGPD, NIS2 e ISO 27001.
• Capacidade de traduzir requisitos legais em controles práticos.
• Experiência em consultoria é uma mais-valia.

Responsibilities

• Realizar avaliações de conformidade e análises de risco.
• Desenvolver políticas e roteiros de conformidade priorizados.
• Articular com CISOs, DPOs e equipas de TI dos clientes.
• Elaborar relatórios que resistem a auditoria.
• Formação em Direito, Gestão, Sistemas de Informação ou similar.

Skills

Análise de risco

Conformidade RGPD

Comunicação escrita

Education

Direito

Gestão

Sistemas de Informação

Job description

Ajuda organizações a cumprir o RGPD, a NIS2 e as normas do seu setor, traduzindo requisitos legais em segurança real.

Sobre a função

Vais apoiar os nossos clientes na conformidade legal e regulamentar (RGPD, NIS2, ISO 27001), desde a avaliação de gap até à implementação e monitorização contínua.

O que vais fazer

• Realizar avaliações de conformidade e análises de risco
• Desenvolver políticas e roteiros de conformidade priorizados
• Articular com CISOs, DPOs e equipas de TI dos clientes
• Elaborar relatórios que resistem a auditoria
• Formação em Direito, Gestão, Sistemas de Informação ou similar
• Conhecimento do RGPD e, idealmente, NIS2 e ISO 27001
• Boa comunicação escrita e capacidade de simplificar o complexo
• Experiência em consultoria é uma mais-valia

O que oferecemos

• Trabalho transversal a vários setores e reguladores
• Formação e certificações (ISO 27001 Lead Implementer, etc.)
• Modelo híbrido e evolução para funções de CISO as a Service