GRC

Match Profiler; Portugal; Hybrid; EUR 42,000 - 64,000; Full time

Benefits offered by this job

Rede de parcerias

Eventos & convívios

Descontos exclusivos

Formação

Job summary

A Match Profiler, consultora de sistemas de informação, procura profissionais para atuação em GRC em regime híbrido/remoto (com presença mensal em Lisboa).

O perfil envolve participação em reuniões com clientes, auditorias de conformidade, gestão de riscos e desenvolvimento de políticas de segurança. Valorizam-se boa comunicação, proatividade e organização, com 1–3 anos de experiência na área.

Qualifications

• Experiência de 1 a 3 anos em conformidade, auditorias e gestão de riscos em Segurança da Informação.
• Conhecimento de normas ISO/IEC 27001, NIS2, DORA, NIST.
• Capacidade de interpretar regulamentos nacionais e europeus.
• Boa comunicação e capacidade de síntese para relatórios executivos.

Responsibilities

• Participar em reuniões e workshops com clientes para levantamento de requisitos e evidências.
• Realizar auditorias e avaliações de maturidade de Segurança da Informação.
• Analisar riscos e elaborar planos de tratamento.
• Desenvolver políticas, normas e procedimentos de Segurança da Informação.
• Interpretar normas nacionais e europeias.
• Apoiar equipas de TI e negócio na adoção de boas práticas de Segurança da Informação.
• Elaborar relatórios técnicos e executivos com resultados dos projetos.
• Acompanhar projetos de Segurança da Informação, Gestão de Risco e Conformidade.

Skills

Boa comunicação

Proatividade

Gestão de tempo

Job description

A Match Profiler é uma consultora de Sistemas de Informação que atua desde 1999 no mercado nacional e internacional. Temos competências multidisciplinares e know-how na área de IT que nos permite contribuir, otimizar e progredir com os nossos clientes.

Para integrar equipa do nosso cliente estamos de momento a recrutar profissionais com o seguinte perfil:

GRC - Híbrido/Remoto (1 vez/mês - Lisboa)

Responsabilidades:

• Participar em reuniões e workshops com clientes para levantamento de requisitos, recolha de evidências e acompanhamento das iniciativas em curso;
• Realizar auditorias e avaliações de maturidade, apurando o nível de conformidade com normas, regulamentos e controlos de Segurança da Informação;
• Realizar análises de risco e elaborar planos de tratamento;
• Desenvolver e apoiar a implementação de políticas, normas e procedimentos de Segurança da Informação associados a controlos (p.ex.: gestão de acessos, gestão de incidentes, gestão de operações);
• Analisar e interpretar novos normativos e regulamentos nacionais e europeus;
• Apoiar equipas de TI e de negócio na adoção de boas práticas de Segurança da Informação;
• Elaborar e apresentar relatórios técnicos e executivos com os resultados dos projetos realizados;
• Apoiar a execução e o acompanhamento de projetos de Segurança da Informação, Gestão de Risco e Conformidade, contribuindo para a melhoria contínua das organizações.

Requisitos Técnicos:

Entre 1 a 3 anos de experiência profissional em uma ou mais das seguintes áreas:

• Gestão de conformidade com normas e regulamentos (p.ex.: ISO/IEC 27001, NIS2, DORA, NIST);
• Auditorias e avaliações de maturidade de Segurança da Informação, Continuidade de Negócio, Proteção de Dados ou Inteligência Artificial;
• Análise e gestão de risco com base em boas práticas (p.ex.: ISO/IEC 27005, NIST RMF, ISO/IEC 31000, NIST AI RMF);
• Desenvolvimento de políticas, normas e procedimentos de Segurança da Informação, Continuidade de Negócio e/ou Proteção de Dados;
• Definição, implementação ou avaliação de processos e controlos de Segurança da Informação;
• Elaboração de relatórios técnicos e executivos e recomendações para diferentes níveis organizacionais, incluindo gestão de topo;
• Acompanhamento contínuo de iniciativas críticas de cibersegurança em clientes;
• Conhecimento de tecnologias emergentes e dos respetivos desafios de governance, risco e conformidade (p.ex.: Inteligência Artificial e IA Generativa).
• Participação em projetos de conformidade regulamentar e normativa (p.ex.: NIS2, DORA, ISO/IEC 27001);
• Experiência em auditorias, avaliações de maturidade ou análises de risco;
• Participação em atividades de consultoria, workshops ou interação com clientes;
• Conhecimento de governance, risco e conformidade aplicados a tecnologias emergentes (p.ex.: Inteligência Artificial).
• Boa comunicação
• Proactividade
• Gestão de tempo
• Acompanhamento personalizado por parte da tua equipa
• O teu manager vai estar atento às tuas motivações e sugestões
• As vitórias e conquistas serão festejadas em conjunto
• Acompanhamento da nossa equipa de Recursos Humanos e Suporte
• Feedback constante do teu trabalho
• Uma rede de centenas de parcerias com empresas de inúmeros setores que te oferecem descontos exclusivos (saúde, bem-estar, viagens, gastronomia, cultura, lazer, formação, etc)
• E como é óbvio bastantes eventos e convívios