Cybersecurity GRC (M/F)

Sysmatch; Lisboa; On-site; EUR 42,000 - 70,000; Full time

Benefits offered by this job

Formação contínua

Team Building/treinamentos

Descontos via rede de parcerias

Job summary

A Sysmatch é uma empresa de consultoria especializada em governance, risk e conformidade, com foco em Segurança da Informação para clientes em Portugal. Procuramos um Information Security Consultant para reforçar equipas em Lisboa e Porto, com envolvimento direto em projetos de resiliência organizacional.

O perfil ideal possui formação superior relevante, experiência em normas ISO/IEC 27001, NIS2 e DORA, competências de análise de risco e excelente comunicação em PT/EN.

Qualifications

• Formação superior em Engenharia Informática, Eletrotécnica, Segurança da Informação ou Gestão de Informática.
• Conhecimentos de Segurança da Informação, Gestão de Risco, Continuidade de Negócio e Proteção de Dados.
• Experiência com normas ISO/IEC 27001, NIS2, DORA e gestão de risco baseado em boas práticas.
• Capacidade de comunicação e relacionamento com clientes em PT e EN.

Responsibilities

• Participar em reuniões e workshops com clientes para levantamento de requisitos e acompanhamento de iniciativas.
• Realizar auditorias e avaliações de maturidade, assegurando conformidade com normas e controlos de Segurança da Informação.
• Conduzir análises de risco e desenvolver planos de tratamento.
• Desenvolver políticas, normas e procedimentos de Segurança da Informação e protecção de dados.
• Interpretar novos regulamentos nacionais e europeus e apoiar a implantação de boas práticas de Segurança da Informação.
• Elaborar relatórios técnicos e executivos sobre resultados de projetos.
• Acompanhar projetos de Segurança da Informação, Gestão de Risco e Conformidade para melhorar a maturidade organizacional.

Skills

GRC

Segurança da Informação

Gestão de Risco

Auditoria/Conformidade

Comunicação PT/EN

Education

Engenharia Informática

Engenharia Eletrotécnica

Segurança da Informação

Gestão de Informática

Job description

A Sysmatch é uma empresa de competências tecnológicas, especialmente vocacionada para apoiar os seus clientes no desenvolvimento, implementação e manutenção de sistemas de informação e soluções globais.

Descrição da Função

A Sysmatch é uma empresa de Consultoria e Outsourcing de IT com uma vasta gama de competências tecnológicas, resultantes da acumulação de know-how e da experiência dos nossos consultores, permitindo a implementação de soluções adaptadas às necessidades dos nossos clientes, privilegiando a sua robustez e expansão. Com mais de duas décadas no mercado, apresentamo-nos como uma empresa flexível, adaptável, inovadora e virada para o futuro.

Estamos a recrutar o seguinte perfil: GRC (M/F) - Lisboa e Porto

O nosso cliente está a reforçar a equipa Governance, Risk and Compliance (GRC) com um Information Security Consultant. Esta função contribui para apoiar organizações na gestão de riscos de Segurança da Informação, implementação de controlos e cumprimento de requisitos normativos e regulamentares, participando em projetos com impacto direto na resiliência e maturidade das organizações.

Responsabilidades

• Participar em reuniões e workshops com clientes para levantamento de requisitos, recolha de evidências e acompanhamento das iniciativas em curso;
• Realizar auditorias e avaliações de maturidade, apurando o nível de conformidade com normas, regulamentos e controlos de Segurança da Informação;
• Realizar análises de risco e elaborar planos de tratamento;
• Desenvolver e apoiar a implementação de políticas, normas e procedimentos de Segurança da Informação associados a controlos (p.ex.: gestão de acessos, gestão de incidentes, gestão de operações);
• Analisar e interpretar novos normativos e regulamentos nacionais e europeus;
• Apoiar equipas de TI e de negócio na adoção de boas práticas de Segurança da Informação;
• Elaborar e apresentar relatórios técnicos e executivos com os resultados dos projetos realizados;
• Apoiar a execução e o acompanhamento de projetos de Segurança da Informação, Gestão de Risco e Conformidade, contribuindo para a melhoria contínua das organizações.

Requisitos da Função Valorização Educacionais

• Formação superior em Engenharia Informática ou Eletrotécnica, Segurança da Informação, Gestão de Informática ou áreas similares;
• Conhecimentos de Segurança da Informação, Gestão de Risco, Continuidade de Negócio, Proteção de Dados e Tecnologias de Informação. Técnicos Entre 1 a 3 anos de experiência profissional em uma ou mais das seguintes áreas:
• Gestão de conformidade com normas e regulamentos (p.ex.: ISO/IEC 27001, NIS2, DORA, NIST);
• Auditorias e avaliações de maturidade de Segurança da Informação, Continuidade de Negócio, Proteção de Dados ou Inteligência Artificial;
• Análise e gestão de risco com base em boas práticas (p.ex.: ISO/IEC 27005, NIST RMF, ISO/IEC 31000, NIST AI RMF);
• Desenvolvimento de políticas, normas e procedimentos de Segurança da Informação, Continuidade de Negócio e/ou Proteção de Dados;
• Definição, implementação ou avaliação de processos e controlos de Segurança da Informação;
• Elaboração de relatórios técnicos e executivos e recomendações para diferentes níveis organizacionais, incluindo gestão de topo;
• Acompanhamento contínuo de iniciativas críticas de cibersegurança em clientes;
• Conhecimento de tecnologias emergentes e dos respetivos desafios de governance, risco e conformidade (p.ex.: Inteligência Artificial e IA Generativa).
• Forte capacidade analítica e pensamento crítico;
• Excelente capacidade de comunicação escrita e verbal em português e inglês;
• Organização, autonomia e foco na qualidade;
• Capacidade de simplificar complexidade e gerir diferentes intervenientes;
• Capacidade de interagir com clientes e estabelecer relações de confiança;
• Proatividade e curiosidade em acompanhar as últimas tendências em Segurança da Informação e Conformidade. Certificações

Certificações

• Certificações ou formação relevante em Governance, Risk and Compliance (GRC), Segurança da Informação, Proteção de Dados, Continuidade de Neogranha ou Inteligência Artificial.

Experiência

• Participação em projetos de conformidade regulamentar e normativa (p.ex.: NIS2, DORA, ISO/IEC 27001);
• Experiência em auditorias, avaliações de maturidade ou análises de risco;
• Participação em atividades de consultoria, workshops ou interação com clientes;
• Conhecimento de governance, risco e conformidade aplicados a tecnologias emergentes (p.ex.: Inteligência Artificial).

• Um projeto dinâmico num cliente bem-conceituado a nível Internacional;
• Enquadramento salarial de acordo com a experiência demonstrada;
• Evolução de carreira com intervenção em projetos tecnológicos ambiciosos e inovadores;
• Integração em equipa dinâmica e heterogénea;
• Acompanhamento personalizado a cada consultor;
• Integração nos quadros Sysmatch com acesso a todas as atividades da empresa;
• Serás parte das nossas formações e dos nossos eventos Team Building;
• Uma rede de centenas de parcerias com empresas de inúmeros setores que te oferecem descontos exclusivos (saúde, bem-estar, viagens, gastronomia, cultura, lazer, formação, etc).

Processo de recrutamento, seleção e integração: Os primeiros contatos serão realizados através de chamada telefónica ou vídeo conferência. Estamos preparados para assegurar o acompanhamento e a integração dos novos colaboradores e apoiá-los nesta nova fase da sua carreira profissional.