Risk Analyst

PrimeIT; Portugal; Híbrido; EUR 13 000 - 18 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Prime Academy

Oportunidades internacionais

Resumo da oferta

PrimeIT está a recrutar um Cyber Risk Analyst para integrar um projeto no setor de aviação, apoiando a Gestão de Risco de Segurança da Informação. Localização: Lisboa, modelo híbrido com dois dias no escritório.

Procuramos 2+ anos de experiência, conhecimentos de ISO 27001/27005 e NIST CSF, e fluência em PT e EN. A função envolve coordenação de avaliações de risco, reporting executivo, apoio à conformidade e colaboração com vários stakeholders, com oportunidade de crescer dentro de uma empresa

Qualificações

• Experiência mínima de 2 anos em Gestão de Risco de Cibersegurança, Segurança da Informação ou GRC.
• Conhecimentos de padrões/standards de Cibersegurança e Segurança da Informação: ISO 27001, ISO 27005 e NIST CSF.
• Fluência em Português e Inglês (falado e escrito); capacidade de comunicação e de trabalho com múltiplos stakeholders.

Responsabilidades

• Coordenar e apoiar o processo corporativo de Gestão de Risco de Segurança da Informação, assegurando a sua aplicação a ativos, serviços, projetos e terceiros.
• Garantir a qualidade, consistência e rastreabilidade das avaliações de risco, validando cenários, ameaças e controlos.
• Gerir o Registo Corporativo de Riscos de Segurança da Informação, assegurando classificação, atualização e rastreabilidade.
• Apoiar a definição de planos de tratamento de risco e garantir que as medidas de mitigação são adequadas.
• Monitorizar a implementação e eficácia das ações de mitigação e remediação e acompanhar prazos e riscos residuais.
• Consolidar e analisar informação de risco de várias fontes, identificando tendências e necessidades de decisão.
• Produzir reporting executivo, dashboards e indicadores de risco.
• Realizar avaliações de gap e apoiar auditorias e iniciativas de conformidade.
• Colaborar com stakeholders internos e externos para melhoria contínua das metodologias e ferramentas.

Conhecimentos

Gestão de Risco

Análise de Risco

Comunicação

Formação académica

Licenciatura ou Mestrado em Gestão, Cibersegurança, Informática, Sistemas de Informação ou área equivalente

Ferramentas

Ferramentas GRC

Descrição da oferta de emprego

Na PrimeIT, continuamos a crescer todos os dias, contando atualmente com uma equipa de mais de 2.300 profissionais, presença em mais de 20 cidades em todo o mundo e um percurso de crescimento totalmente orgânico ao longo de quase duas décadas.

Atualmente, estamos à procura de um Cyber Risk Analyst para integrar um projeto desafiante na área da Cibersegurança e Gestão de Risco, inserido no contexto da indústria da aviação.

A tua missão

• Coordenar e apoiar o processo corporativo de Gestão de Risco de Segurança da Informação, assegurando a sua aplicação consistente a ativos, serviços, projetos, processos e terceiros;
• Garantir a qualidade, consistência e rastreabilidade das avaliações de risco, validando cenários, ameaças, vulnerabilidades, controlos, impactos e níveis de risco;
• Gerir o Registo Corporativo de Riscos de Segurança da Informação, assegurando a sua classificação, atualização e rastreabilidade;
• Apoiar a definição e priorização de planos de tratamento de risco, garantindo que as medidas de mitigação são adequadas à exposição, criticidade e requisitos aplicáveis;
• Monitorizar a implementação e eficácia das ações de mitigação e remediação, acompanhando responsáveis, prazos, desvios e riscos residuais;
• Consolidar e analisar informação de risco proveniente de diferentes fontes, identificando tendências, exposições relevantes e necessidades de decisão;
• Produzir reporting executivo, dashboards e indicadores de risco, suportando a monitorização da exposição ao risco e da eficácia dos controlos;
• Realizar avaliações de gap e apoiar auditorias, inspeções e iniciativas de conformidade;
• Colaborar com stakeholders internos e externos, contribuindo para a melhoria contínua das metodologias, processos, ferramentas e cultura de risco de Segurança da Informação.

O que procuramos

• Licenciatura ou Mestrado, preferencialmente em Gestão, Cibersegurança, Informática, Sistemas de Informação ou área equivalente;
• Mínimo de 2 anos de experiência profissional relevante em Gestão de Risco de Cibersegurança, Segurança da Informação ou GRC;
• Conhecimentos de metodologias de Gestão de Risco;
• Conhecimentos de standards e frameworks relevantes de Cibersegurança e Segurança da Informação, nomeadamente ISO 27001, ISO 27005 e NIST CSF;
• Conhecimentos de Tecnologias de Informação, incluindo sistemas de informação, plataformas aplicacionais e desenvolvimento de software;
• Experiência e/ou conhecimentos de ferramentas GRC e registos de risco;
• Português fluente e inglês avançado, tanto oral como escrito;
• Boa capacidade analítica, organização e comunicação;
• Capacidade para trabalhar com diferentes stakeholders e contextos organizacionais.

Experiência valorizada

• Experiência em projetos de Disaster Recovery e/ou Business Continuity;
• Experiência, certificações ou formação em projetos relacionados com NIS2 e ISO 27001;
• Experiência profissional em Gestão de Risco;
• Participação em avaliações de conformidade e auditorias;
• Formação complementar em Risk Management ou Segurança da Informação;Interesse ou experiência em regulamentação aeronáutica e risco operacional.

Detalhes da oportunidade

• Localização: Lisboa
• Modelo de trabalho: Híbrido – mínimo de 2 dias por semana no escritório
• Âmbito do projeto: Cibersegurança, Segurança da Informação e Gestão de Risco na indústria da aviação
• Disponibilidade: Setembro/Outubro
• Pacote salarial e benefícios: Salário base entre 1200€ e 1600€ líquidos + Subsídio de Alimentação + Flex Benefits
• Integração num projeto estratégico na área da Cibersegurança e Gestão de Risco;
• Oportunidade de trabalhar num contexto internacional e altamente regulado;
• Contacto direto com diferentes áreas de negócio e stakeholders;
• Exposição a frameworks e regulamentação de referência, incluindo ISO 27001, NIS2, PART-IS e RGPD;
• Oportunidade de contribuir para a evolução da maturidade de Segurança da Informação e Gestão de Risco da organização;
• Acompanhamento contínuo e desenvolvimento profissional através da Prime Academy;
• Oportunidades de evolução de carreira numa empresa internacional em forte crescimento.