Cyber Risk & Compliance Analyst: Safeguard & Ensure Compliance

TAP Air Portugal; Lisboa; Vor Ort; EUR 42.000 - 64.000; Vollzeit

Zusammenfassung

TAP Air Portugal procura um Analista de Cyber Security Risk & Compliance para apoiar a implementação, operação e melhoria das práticas de Gestão de Risco e Conformidade em Cibersegurança. Integrará a equipa de CyberSecurity Services - Risk & Compliance e reportará ao Team Leader.

A função envolve identificação e mitigação de riscos, cumprimento de requisitos legais e apoio a auditorias e certificações, com foco em NIS2, RGPD, ISO 27001 e outras normas relevantes.

Qualifikationen

• Experiência de 2–3 anos em Gestão de Risco, Compliance, Auditoria de Sistemas de Informação ou Segurança da Informação.
• Conhecimento de princípios e metodologias de Gestão de Risco, preferencialmente em ambientes tecnológicos.
• Capacidade de análise, organização e elaboração de documentação técnica e executiva.
• Boa comunicação escrita e verbal em Português e Inglês.

Aufgaben

• Participar na execução e melhoria contínua do programa de Gestão de Risco de Segurança da Informação.
• Apoiar a identificação, avaliação, tratamento e monitorização de riscos de cibersegurança da TAP.
• Realizar avaliações de risco e acompanhar a implementação dos planos de mitigação.
• Identificar e acompanhar requisitos legais, regulamentares aplicáveis (NIS2, RGPD, EASA Part-IS, ISO 27001).
• Recolher, analisar e consolidar informação para gestão de risco e conformidade.
• Recomendar e acompanhar medidas corretivas e mitigadoras.
• Manter registo de riscos e apoiar auditorias e certificações.
• Preparar documentação e evidências para auditorias e inspeções regulatórias.

Kenntnisse

Comunicação

Análise

Organização

Documentação técnica

Interação entre áreas

Inglês

Português

Ausbildung

Licenciatura (preferência Mestrado) em Tecnologias de Informação

Engenharia Informática

Engenharia Eletrotécnica

Telecomunicações

Gestão de Sistemas de Informação

Jobbeschreibung

TAP Air Portugal procura um Analista de Cyber Security Risk & Compliance para apoiar a implementação, operação e melhoria das práticas de Gestão de Risco e Conformidade em Cibersegurança. Integrará a equipa de CyberSecurity Services - Risk & Compliance e reportará ao Team Leader.

A função envolve identificação e mitigação de riscos, cumprimento de requisitos legais e apoio a auditorias e certificações, com foco em NIS2, RGPD, ISO 27001 e outras normas relevantes.