Information Security Officer (ISO)

Neves de Almeida | HR Consulting; Lisboa; Híbrido; EUR 43 000 - 51 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Regime de trabalho híbrido

Remuneração competitiva

Resumo da oferta

A Neves de Almeida Search & Talent Advisory está a recrutar um Information Security Officer (ISO) para integrar a Fundação AIP, com foco na Segurança da Informação e Continuidade de Negócio. Liderará políticas, normas e procedimentos e garantirá a conformidade com referenciais ISO/IEC 27001 e ISO 22301, coordenando auditorias internas e externas.

A posição envolve gestão de risco tecnológico, BIA, planos de Continuidade de Negócio e resposta a incidentes, com atuação em ambiente híbrido e sede

Qualificações

• Experiência mínima de 5 anos em Segurança da Informação e/ou Continuidade de Negócio.
• Experiência comprovada com Sistemas de Gestão ISO/IEC 27001 e ISO 22301.
• Gestão de risco tecnológico, auditorias de conformidade e projetos de cibersegurança.
• Conhecimentos de RGPD, NIS2, DORA e enquadramento regulatório aplicável.

Responsabilidades

• Definir, implementar e monitorizar políticas de Segurança da Informação e Continuidade de Negócio.
• Assegurar conformidade com ISO/IEC 27001 e ISO 22301 e coordenar auditorias.
• Desenvolver análises de risco, BIA, planos de Continuidade de Negócio e DRP.
• Coordenar resposta a incidentes de segurança e gestão de crises.
• Gerir requisitos legais/regulatórios e promover consciencialização em cibersegurança.
• Avaliar segurança de fornecedores e preparar relatórios de risco à Direção.

Conhecimentos

Gestão de Risco

BIA

BCP/DRP

Auditorias de Segurança

Liderança funcional

Tomada de decisão

Comunicação e influência

Formação académica

Licenciatura ou Mestrado em Engenharia Informática ou Cibersegurança

Ferramentas

SIEM

EDR/MDR

IAM

Criptografia

ISO/IEC 27001

ISO 22301

NIS2

DORA

Descrição da oferta de emprego

A Neves de Almeida Search & Talent Advisory está a recrutar um Information Security Officer (ISO) para integrar a Fundação AIP, uma instituição de referência em Portugal, que se encontra a acelerar a sua estratégia de transformação digital, reforço da cibersegurança e resiliência operacional.

Procuramos um profissional experiente para liderar a Segurança da Informação e a Continuidade de Negócio da organização, assegurando a proteção dos ativos digitais, a gestão dos riscos tecnológicos e a conformidade com os requisitos normativos e regulamentares aplicáveis.

Principais Responsabilidades:

• Definir, implementar e monitorizar políticas, normas e procedimentos de Segurança da Informação e Continuidade de Negócio;
• Garantir a conformidade com os referenciais ISO/IEC 27001 e ISO 22301;
• Coordenar auditorias internas e externas e processos de certificação;
• Desenvolver e manter análises de risco e Business Impact Analysis (BIA);
• Definir e testar Planos de Continuidade de Negócio (BCP) e Disaster Recovery Plans (DRP);
• Coordenar a resposta a incidentes de segurança e situações de crise;
• Assegurar o acompanhamento dos requisitos legais e regulamentares, nomeadamente RGPD, NIS2 e DORA;
• Promover programas de sensibilização e formação em cibersegurança;
• Avaliar a segurança e resiliência de fornecedores e parceiros tecnológicos;
• Produzir indicadores de risco, relatórios executivos e recomendações de melhoria para a Direção.

Formação Académica

• Licenciatura ou Mestrado em Engenharia Informática, Cibersegurança, Segurança da Informação, Gestão do Risco ou área similar.

Experiência Profissional

• Experiência mínima de 5 anos em funções de Segurança da Informação, Continuidade de Negócio, Auditoria de Sistemas ou Consultoria especializada;
• Experiência comprovada na implementação ou manutenção de Sistemas de Gestão ISO/IEC 27001 e ISO 22301;
• Experiência em gestão do risco tecnológico e auditorias de conformidade.

Competências Técnicas

• Gestão de Risco, BIA, BCP e DRP;
• SIEM, EDR/MDR, IAM, gestão de vulnerabilidades e encriptação;
• Ambientes Cloud e infraestruturas híbridas;
• RGPD, NIS2, DORA e enquadramento regulatório associado à cibersegurança.

Fatores Preferenciais

• Certificações ISO 27001 Lead Implementer ou Lead Auditor;
• Certificações ISO 22301 Lead Implementer ou Lead Auditor;
• CISSP, CISM, CISA, CBCP ou equivalentes;
• Inglês técnico avançado.

Competências Pessoais

• Elevado sentido ético e de confidencialidade;
• Capacidade analítica e orientação para a resolução de problemas;
• Excelentes competências de comunicação e influência;
• Autonomia, organização e espírito de iniciativa;
• Capacidade de liderança funcional e gestão de situações críticas;
• Forte orientação para melhoria contínua.
• Integração numa organização de referência nacional;
• Participação em projetos estratégicos de transformação digital e cibersegurança;
• Ambiente profissional colaborativo e orientado para a inovação;
• Regime de trabalho híbrido e flexível;
• Local de trabalho: Lisboa;
• Pacote remuneratório com salário base até 4.200€ brutos/mês, ajustado à experiência e qualificações apresentadas.