Cybersecurity GRC Senior Consultant - Lisboa

Ankix; Portugal; Híbrido; EUR 55.000 - 85.000; Jornada completa

Descripción de la vacante

A Ankix, com mais de 25 anos no setor tecnológico, procura um Cybersecurity GRC Senior Consultant para atuação híbrida em Lisboa. A posição exige experiência sólida em governança, gestão de risco e conformidade, com foco em ISO/IEC, NIST e RGPD.

O candidato ideal traduz requisitos regulatórios em recomendações de negócio, desenvolve dashboards de risco e apoia a implementação de controlos. Fluência em inglês é essencial; a função envolve interação com stakeholders e entrega de reporting

Formación

• Experiência de 4 a 6 anos em cibersegurança, risco tecnológico, auditoria de TI, conformidade regulatória ou consultoria.
• Conhecimento sólido de governança de cibersegurança, gestão de risco, frameworks de controlo e modelos de conformidade.
• Experiência em avaliações de maturidade em cibersegurança, gap analyses e planeamento de remediação.
• Conhecimento de ISO/IEC 27001, 27005, NIST CSF, CIS Controls, COBIT, RGPD, NIS2 e DORA.
• Valorizada experiência em governança de IA, AI Act, ISO/IEC 42001, NIST AI RMF, inventários de IA e classificação de risco em IA.
• Experiência em apoio a identificação de lacunas em Segurança de IA, incluindo entrevistas com stakeholders, catalogação de casos de uso, avaliação de riscos, mapeamento de controlos e planeamento de remediação.
• Experiência em avaliação de risco, auditoria interna, testes de conformidade, gestão de risco de terceiros, ISMS.
• Capacidade de traduzir requisitos técnicos em recomendações de negócio e relatórios executivos.
• Experiência na preparação de dashboards, registos de risco e entregáveis para clientes.
• Fluência em inglês.

Conocimientos

Governação de cibersegurança

Gestão de risco

Auditoria de TI

Conformidade regulatória

Avaliações de maturidade em cibersegur

Análises de lacunas

Políticas e controlos

Governança de IA

Mapeamento de controlos

Tradução de requisitos técnicos

Dashboards de gestão

Inglês fluente

Educación

Licenciatura em Engenharia Informática

Descripción del empleo

Com mais de 25 anos de experiência no setor tecnológico, a Ankix destaca-se pela sua abordagem próxima, combinando estratégia orientada, inovação contínua e uma adaptação ágil às exigências do mercado.

Mais do que especialistas em tecnologia, somos uma comunidade de talento e colaboração, onde a confiança e a partilha de conhecimento são a base do nosso crescimento. Aqui, evoluir é um compromisso real, vivido todos os dias.

Estamos à procura de quem queira fazer a diferença. Se tens ambição, talento e vontade de crescer num ambiente que estimula o teu potencial, a Ankix é o lugar para ti. Aceitas o desafio?

Estamos a recrutar o seguinte perfil:

Cybersecurity GRC Senior Consultant (M/F) – Híbrido (Lisboa)

• Licenciatura em Engenharia Informática ou área semelhante;
• Entre 4 e 6 anos de experiência profissional em cibersegurança, risco tecnológico, auditoria de TI, conformidade regulatória ou consultoria;
• Sólido conhecimento em governação de cibersegurança, gestão de risco, frameworks de controlo e modelos operacionais de conformidade;
• Experiência prática na realização de avaliações de maturidade em cibersegurança, análises de lacunas gap analyses, definição de roteiros de remediação, elaboração de políticas, procedimentos e desenho de controlos;
• Conhecimento de frameworks e regulamentações relevantes, incluindo ISO/IEC 27001, ISO/IEC 27005, NIST CSF, CIS Controls, COBIT, RGPD (GDPR), NIS2 e DORA;
• Experiência ou exposição em governação de IA, gestão de risco em IA, Regulamento Europeu da IA (EU AI Act), ISO/IEC 42001, NIST AI RMF, inventários de sistemas de IA, classificação de risco em IA ou frameworks de controlo para IA responsável é altamente valorizada;
• Experiência no suporte a atividades de identificação, avaliação ou análise de lacunas em Segurança de IA, incluindo entrevistas com stakeholders, catalogação de casos de uso, avaliação de riscos, mapeamento de controlos e planeamento de remediação;
• Experiência em metodologias de avaliação de risco, auditoria interna, testes de conformidade, gestão de risco de terceiros, continuidade de negócio ou sistemas de gestão da segurança da informação (ISMS);
• Capacidade para traduzir requisitos técnicos e regulamentares em recomendações de negócio pragmáticas, planos de implementação e relatórios direcionados ao nível executivo;
• Experiência na preparação de dashboards, relatórios de gestão, registos de risco risk registers, matrizes de controlo e entregáveis para clientes;
• Fluente em inglês.

Há lugares onde o talento faz sentido. Este é um deles!