Consultor/a de Segurança da Informação - GRC

Aurion First; Lisboa; On-site; EUR 40,000 - 65,000; Full time

Benefits offered by this job

Formação contínua

Remuneração competitiva

Job summary

Aurion procura Consultor/a de Segurança da Informação — Implementação de Normativos (GRC) para integrar um projeto com um dos maiores operadores de telecomunicações em Portugal.

Procuramos experiência efetiva na implementação de normativos, incluindo ISO 27001, ISO 20000-1, PCI DSS, SOC Type 1/Type 2, NIS2 e DORA, com ênfase na governação, gestão de risco e conformidade. Formação contínua e progressão de carreira são oferecidas pela Aurion.

Qualifications

• Experiência efetiva na implementação de normativos e requisitos regulamentares.
• Conhecimento de referenciais ISO 27001, ISO 20000-1, PCI DSS, SOC Type 1/Type 2, NIS2 e DORA.
• Foco em governação, gestão de risco e conformidade em Segurança da Informação.

Responsibilities

• Participar em projetos de implementação de normativos e requisitos regulamentares.
• Apoiar projetos nas áreas de Segurança da Informação e Cibersegurança.
• Desenvolver políticas, processos e procedimentos de Segurança da Informação.
• Realizar análises de risco no âmbito da Segurança da Informação.
• Desenvolver campanhas de sensibilização para cibersegurança na organização.

Skills

Segurança da Informação

GRC

Gestão de risco

Conformidade

ISO 27001

ISO 20000-1

PCI DSS

SOC Type 1/Type 2

NIS2

DORA

Job description

A Aurion é uma empresa de Tecnologias de Informação que tem por missão prestar serviços de consultoria, desenvolvimento, implementação e manutenção de sistemas de informação que contribuem para o progresso da sociedade e para os objetivos dos nossos clientes.

Estamos a recrutar um(a) Consultor/a de Segurança da Informação — Implementação de Normativos (GRC) para integrar um projeto num dos maiores operadores de telecomunicações em Portugal.

Procuramos um perfil com experiência efetiva na implementação de normativos e requisitos regulamentares nomeadamente ISO 27001, ISO 20000-1, PCI DSS, SOC Type 1/Type 2, NIS2 e DORA, com foco na governação, gestão de risco e conformidade em Segurança da Informação.

O que vais fazer?

• Participar em projetos de implementação de normativos e requisitos regulamentares;
• Apoiar projetos nas áreas de Segurança da Informação e Cibersegurança;
• Desenvolver políticas, processos e procedimentos;
• Desenvolver análises de risco no âmbito da Segurança da Informação;
• Desenvolver e apoiar campanhas de sensibilização para a cibersegurança — cyber awareness na organização.
• Experiência efetiva em projetos de implementação de normativos e requisitos regulamentares — requisito obrigatório;
• Experiência de implementação no âmbito dos referenciais indicados: ISO 27001, ISO 20000-1, PCI DSS e SOC Type 1/Type 2;
• Experiência em projetos de implementação de requisitos associados à Diretiva NIS2 e ao Regulamento DORA;
• Capacidade para desenvolver políticas, processos e procedimentos e realizar análises de risco de Segurança da Informação;
• Capacidade de comunicação, foco nos processos e orientação para a concretização de resultados;
• Cordialidade, profissionalismo, criatividade e inovação.
• Integração em projetos desafiantes;
• Remuneração competitiva e progressão de carreira;
• Formação contínua, certificações e apoio Aurion;