Cyber Risk Consultant

Anonymous; Lisboa; Hybrid; EUR 42,000 - 62,000; Full time

Job summary

Aon Portugal, em Lisboa, procura um Cyber Consultant para integrar a equipa Cyber Solutions, em regime híbrido. O candidato ideal tem experiência em cibersegurança, gestão de risco, auditoria e conformidade com normas ISO/IEC 27001, NIST, DORA, NIS2 e RGPD.

Descrição de funções: avaliar riscos, vulnerabilidades, definir políticas e planos de ação, apoiar clientes na implementação de modelos de governação, políticas e controles, e colaborar com equipas cross-funcionais em projetos de consultoria

Qualifications

• 2 a 4 anos de experiência em cibersegurança, gestão de risco, auditoria, segurança da informação ou risco tecnológico.
• Conhecimento de referenciais como ISO/IEC 27001, NIST, DORA, NIS2 e RGPD.
• Boa capacidade de análise, comunicação e elaboração de documentação técnica e executiva.

Responsibilities

• Avaliar riscos cibernéticos, maturidade de segurança e conformidade com referenciais ISO 27001, NIST CSF, NIS2 e DORA.
• Identificar vulnerabilidades, lacunas de controlo e oportunidades de mitigação via assessments e análises de risco.
• Definir e implementar modelos de governação, políticas, controlos e processos de cibersegurança, risco ICT e resiliência digital.
• Desenvolver recomendações, planos de ação, relatórios técnicos e apresentações executivas para clientes.
• Planear testes de segurança, exercícios de resposta a incidentes, continuidade de negócio e disaster recovery.

Skills

Cibersegurança

Gestão de risco

Consultoria

Education

Engenharia Informática, Segurança da Informação, Gestão, Economia, Direito, Gestão de Risco ou áreas similares

Job description

Aon Portugal | Lisboa | Regime híbrido | Cyber Solutions Enquadramento da função A Aon Portugal está a recrutar um Cyber Consultant para integrar a equipa de Cyber Solutions, em Lisboa, em regime híbrido. Procuramos alguém com experiência em cibersegurança, gestão de risco e consultoria, capaz de apoiar clientes na avaliação, mitigação e transferência do risco cibernético.

Principais responsabilidades Avaliar riscos cibernéticos, maturidade de segurança e conformidade com referenciais como ISO 27001, NIST CSF, NIS2 e DORA. Identificar vulnerabilidades, lacunas de controlo e oportunidades de mitigação através de assessments e análises de risco. Apoiar a definição e implementação de modelos de governação, políticas, controlos e processos de cibersegurança, risco ICT e resiliência digital. Desenvolver recomendações, planos de ação, relatórios técnicos e apresentações executivas para clientes.

Planear e acompanhar testes de segurança, exercícios de resposta a incidentes, continuidade de negócio e disaster recovery. Apoiar a gestão de incidentes de cibersegurança e iniciativas de melhoria contínua da resiliência organizacional. Colaborar com equipas comerciais e de broking na avaliação de riscos e em processos de contratação e renovação de seguros Cyber. Gerir projetos de consultoria em cibersegurança, risco ICT e resiliência digital, assegurando qualidade e cumprimento de prazos.

Acompanhar tendências, tecnologias e requisitos regulatórios, contribuindo para ações de sensibilização e desenvolvimento de conhecimento técnico. Formação superior em Engenharia Informática, Segurança da Informação, Gestão, Economia, Direito, Gestão de Risco ou áreas similares. 2 a 4 anos de experiência em cibersegurança, gestão de risco, auditoria, segurança da informação ou risco tecnológico. Conhecimento de referenciais como ISO/IEC 27001, NIST, DORA, NIS2 e RGPD.

Boa capacidade de análise, comunicação e elaboração de documentação técnica e executiva. Domínio de português e inglês;
espanhol será valorizado. Competências Pensamento crítico e rigor técnico. Comunicação clara e orientação para o cliente. Autonomia, organização e foco em resultados. Curiosidade e vontade de crescer numa área em rápida evolução.