Information Security Officer

Fundação AIP; Lisboa; Híbrido; EUR 55 000 - 75 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Seguro de saúde

Regime híbrido

Horário flexível

Estacionamento

Formação em cibersegurança

Resumo da oferta

A Fundação AIP procura um Especialista de Segurança de Informação para liderar a definição, implementação e evolução da cultura de segurança, gestão de risco e resiliência operacional.

Esta função assegura a implementação, monitorização e melhoria contínua de SGSI e SGCN, garantindo conformidade com ISO 27001, ISO 22301, RGPD, NIS2 e DORA, bem como a liderança de iniciativas em articulação com várias áreas.

Qualificações

• Licenciatura ou Mestrado em Segurança da Informação ou área similar.
• Experiência mínima de 5 anos em Segurança da Informação e Gestão de Continuidade.
• Certificações ISO 27001 Lead Implementer/Auditor e ISO 22301 Lead Implementer/Auditor.
• Certificações CISSP, CISM, CISA e/ou CBCP.

Responsabilidades

• Definir, implementar e manter políticas e controles de Segurança da Informação e de Continuidade de Negócio.
• Coordenar auditorias internas e externas e processos de certificação/recertificação SGSI/SGCN.
• Conduzir avaliações de risco e BIA, assegurando mitigação adequada de vulnerabilidades.
• Definir, testar e manter Planos de Continuidade de Negócio (BCP) e de Recuperação de Desastres (DRP).
• Liderar gestão de incidentes, análise de causas e melhoria contínua dos processos.
• Garantir cumprimento de RGPD, NIS2, DORA e enquadramentos aplicáveis.
• Promover cultura de segurança com formação, campanhas e simulações de crise.
• Avaliar riscos de fornecedores e cadeia de fornecimento, com controlos adequados.
• Colaborar com equipas técnicas na implementação de soluções seguras.
• Desenvolver indicadores e relatórios executivos sobre estado da segurança e risco.

Conhecimentos

Segurança da Informação

Gestão de risco

Auditoria SGSI

ISO 27001

ISO 22301

Cibersegurança

Gestão de incidentes

Conformidade regulatória

Formação académica

Licenciatura/Mestrado em Segurança da Informação

Descrição da oferta de emprego

Estamos à procura de Especialista de Segurança de Informação para integrar a nossa equipa e assumir um papel estratégico na definição, implementação e evolução da nossa cultura de segurança, gestão de risco e resiliência operacional.

Esta pessoa será responsável por assegurar a implementação, monitorização e melhoria contínua dos Sistemas de Gestão de Segurança da Informação e de Continuidade de Negócio, garantindo a conformidade com normas internacionais, requisitos regulatórios e melhores práticas do sector.

Procuramos um profissional experiente, com forte capacidade analítica, visão estratégica e excelentes competências de comunicação, capaz de liderar iniciativas críticas de segurança e continuidade em articulação com diferentes áreas da organização.

Principais Responsabilidades

• Definir, implementar e manter políticas, normas, procedimentos e controlos de Segurança da Informação e Continuidade de Negócio, assegurando a conformidade com os referenciais ISO 27001 e ISO 22301.
• Coordenar auditorias internas e externas, bem como processos de certificação e recertificação dos Sistemas de Gestão de Segurança da Informação (SGSI) e Continuidade de Negócio (SGCN).
• Conduzir avaliações de risco, análises de impacto no negócio (BIA) e exercícios de identificação de vulnerabilidades, garantindo a implementação de medidas de mitigação adequadas.
• Definir, manter e testar regularmente Planos de Continuidade de Negócio (BCP), Planos de Recuperação de Desastres (DRP) e procedimentos de resposta a incidentes.
• Liderar a gestão e coordenação de incidentes de segurança da informação, assegurando a análise das causas raiz, a implementação de ações corretivas e a melhoria contínua dos processos.
• Monitorizar o cumprimento dos requisitos legais, regulamentares e normativos relacionados com cibersegurança e resiliência operacional, incluindo RGPD, NIS2, DORA e demais enquadramentos aplicáveis.
• Promover uma cultura de segurança através de ações de formação, campanhas de sensibilização, simulacros de phishing e exercícios de gestão de crise e continuidade.
• Avaliar riscos associados a fornecedores e parceiros tecnológicos, garantindo a adoção de controlos de segurança adequados ao longo da cadeia de fornecimento.
• Colaborar com as equipas técnicas na implementação de soluções e arquiteturas seguras, incluindo gestão de acessos, proteção de dados, gestão de vulnerabilidades e mecanismos de recuperação.
• Desenvolver e apresentar indicadores, métricas e relatórios executivos sobre o estado da segurança da informação, gestão de risco e resiliência operacional, apoiando a tomada de decisão da gestão.
• Licenciatura ou Mestrado em Engenharia Informática, Cibersegurança, Segurança da Informação, Gestão de Risco ou área similar.
• Experiência mínima de 5 anos em Segurança da Informação, Gestão de Continuidade de Negócio, Auditoria de Sistemas de Informação ou Consultoria especializada em normas ISO.
• Experiência comprovada em implementação e manutenção de referenciais ISO 27001 e ISO 22301.
• Conhecimentos sólidos de gestão de risco, compliance e cibersegurança.
• Domínio de inglês técnico.
• Certificações ISO 27001 Lead Implementer/Auditor e ISO 22301 Lead Implementer/Auditor.
• Certificações CISSP, CISM, CISA e/ou CBCP.
• Experiência em ambientes regulados e de elevada criticidade.

Competências pessoais

• Elevado sentido ético e confidencialidade.
• Capacidade analítica e orientação ao detalhe.
• Boa comunicação e influência junto de equipas técnicas e de gestão.
• Autonomia, proatividade e orientação para a melhoria contínua.

Vencimento competitivo em linha com a experiência.

• Subsídio de alimentação acima da média (13,5€ por cada dia efetivo de trabalho)
• Regime híbrido e horário flexível
• Estacionamento gratuito na Feira Internacional de Lisboa e Centro de Congressos de Lisboa
• Consultas de medicina curativa com protocolo com o SNS
• Seguro de saúde
• Convites para feiras e eventos
• Descontos em parceiros