O que vai fazer:
- - Será responsável pela implementação, operação e monitorização do Sistema de Gestão da Segurança da Informação (SGSI), garantindo a melhoria contínua dos controlos de segurança e de conformidade.
- - Trabalhará em articulação direta com a direção e com as equipas técnicas e de negócio, com impacto transversal em todas as empresas do Grupo.
Principais responsabilidades:
- - Operação e manutenção do Sistema de Gestão da Segurança da Informação.
- - Gestão do inventário de riscos de segurança da informação.
- - Manutenção da Declaração de Aplicabilidade (SoA).
- - Acompanhamento de não conformidades, ações corretivas e ações de melhoria.
- - Coordenação da recolha e manutenção de evidências de conformidade.
- - Preparação e acompanhamento de auditorias internas e externas.
- - Gestão do ciclo de vida das políticas e procedimentos de segurança.
- - Acompanhamento de vulnerabilidades e medidas de mitigação.
- - Gestão de identidades e acessos privilegiados.
- - Análise e acompanhamento de incidentes de segurança.
- - Análise do sistema numa perspetiva de Cibersegurança, Estratégia e Governação.
- - Promoção de ações de sensibilização e formação de colaboradores.
- - Apoio à evolução do SGSI e alinhamento com requisitos normativos e regulatórios.
O que procuramos:
- - Licenciatura em Informática, Segurança da Informação, Engenharia Informática ou área equivalente, ou experiência profissional relevante na área.
- - Mínimo de 3 anos de experiência em segurança da informação.
- - Conhecimento prático da norma ISO/IEC 27001.
Experiência na gestão de:
- - Inventários de riscos;
- - Avaliações de risco;
- - Declaração de Aplicabilidade;
- - Evidências de conformidade;
- - Auditorias internas e externas.
Conhecimentos sólidos de:
- - Gestão de vulnerabilidades;
- - Gestão de identidades e acessos;
- - Gestão de incidentes;
- - Controlo de acessos privilegiados;
- - Frameworks de segurança e gestão de risco.
- - Capacidade de comunicação com equipas técnicas e de negócio.
- - Inglês técnico.
- - Disponibilidade para deslocações pontuais às geografias do Grupo.
Valorizamos:
- - Experiência em organizações certificadas ISO/IEC 27001.
- - Experiência em setores regulados.
- - Formação de Auditor Interno ISO/IEC 27001.
- - Certificações de segurança.
- - Conhecimento de requisitos regulatórios aplicáveis ao setor segurador.
- - Conhecimentos de espanhol.
Benefícios:
- Seguro de vida
- Seguro de saúde
- Seguro de Acidentes Pessoais (deslocações profissionais)
- Plano de Pensões
- Parqueamento ou subsídio de transporte
- Dia de aniversário (dia de férias adicional)
- Prémio de assiduidade (2 dias de férias adicionais)
Tipo de oferta: Full Time / Regime Híbrido; Porto ou Lisboa.
PNT: De segunda a sexta-feira; 35h/semanais (7h/dia), 2 dias de teletrabalho (opcional).
- Seguro de Vida
- Seguro de Saúde
- Seguro de Acidentes Pessoais (deslocações profissionais)
- Plano de Pensões
- Parqueamento ou Subsídio de Transporte
- Dia de Aniversário - dia de férias adicional
- Prémio de Assiduidade - 2 dias de férias adicionais
7h/ diárias
35h/ semanais
Regime de trabalho híbrido.