Técnico(A) De Segurança De Informação (Sgsi)

Contisystems S.A.; Lisboa; Híbrido; EUR 42 000 - 62 000; Tempo integral

Resumo da oferta

A Contisystems S.A. procura um Técnico de Segurança de Informação para reforçar a equipa de Segurança da Informação. O profissional será responsável pela gestão do SGSI, atualização de políticas e controlo de riscos, assegurando conformidade com RGPD e NIS2.

O candidato ideal possui licenciatura relevante, conhecimento de ISO 27001/27002 e experiência em auditorias e elaboração de relatórios técnicos. Regime híbrido em Lisboa.

Qualificações

• Licenciatura em Segurança da Informação ou similar.
• Conhecimentos de ISO/IEC 27001:2022 e ISO/IEC 27002:2022.
• Experiência em gestão de risco de segurança da informação.
• Conhecimentos de RGPD e NIS2.
• Capacidade de elaboração de documentação técnica e relatórios.

Responsabilidades

• Gestão do SGSI e atualização da documentação (políticas, procedimentos e registos).
• Gerir a Declaração de Aplicabilidade (SoA) e os controlos ISO 27001.
• Conduzir processos de gestão de risco e acompanhar planos de tratamento.
• Preparar e acompanhar auditorias internas e externas.
• Apoiar revisões pela gestão com monitorização de indicadores e reporting.
• Avaliar fornecedores e responder a questionários de segurança de clientes.
• Apoiar a gestão de incidentes de segurança e ações de sensibilização.
• Assegurar o cumprimento de requisitos legais e regulamentares (RGPD, NIS2).

Conhecimentos

ISO 27001

Gestão de risco

RGPD

NIS2

Relatórios

MS Word

MS Excel

Formação académica

Licenciatura em Segurança da Informação

Ferramentas

Microsoft Word

Microsoft Excel

Descrição da oferta de emprego

Na CONTISYSTEMS, valorizamos pessoas apaixonadas por desafios, inovação e resultados. Procuramos reforçar a nossa equipa com um Técnico de Segurança de Informação (SGSI).

Principais responsabilidades:

• Gestão do SGSI
• Manter e atualizar documentação do SGSI (políticas, procedimentos e registos).
• Gerir a Declaração de Aplicabilidade (SoA) e os controlos ISO 27001.
• Conduzir processos de gestão de risco e acompanhar planos de tratamento.
• Preparar e acompanhar auditorias internas e externas.
• Apoiar revisões pela gestão através da monitorização de indicadores e reporting.
• Avaliar fornecedores e responder a questionários de segurança de clientes.
• Apoiar a gestão de incidentes de segurança e ações de sensibilização.
• Garantir o acompanhamento de requisitos legais e regulamentares (RGPD, NIS2, entre outros).

Consultoria

• Participar em avaliações de maturidade e conformidade.
• Elaborar documentação de compliance para clientes.
• Apoiar processos de certificação e demonstração de conformidade.

Perfil pretendido:

• Licenciatura em Engenharia Informática, Segurança da Informação, Gestão de Sistemas de Informação ou área similar.
• Conhecimentos sólidos de ISO/IEC 27001:2022 e ISO/IEC 27002:2022.
• Experiência em gestão de risco de segurança da informação.
• Conhecimentos de RGPD e NIS2.
• Capacidade de elaboração de documentação técnica e relatórios.
• Domínio avançado de Microsoft Word e Excel.
• Bons conhecimentos de português e inglês.
• Organização, autonomia, atenção ao detalhe e boa capacidade de comunicação.
• Disponibilidade para deslocações ocasionais

Valorizamos:

• 2 a 3 anos de experiência em segurança da informação, auditoria, compliance ou consultoria.
• Certificações ISO 27001, ISO 27005, CISM, CISA ou equivalentes.

Junta-te à CONTISYSTEMS e contribui para uma cultura de segurança, inovação e excelência.

As candidaturas são analisadas respeitando os princípios de igualdade de oportunidades e tratadas de acordo com a nossa Política de Proteção de Dados e Privacidade.

Apenas os candidatos selecionados serão contactados, ficando as restantes candidaturas armazenadas em sistema por um período de 1 ano, salvo nos seja dada indicação em contrário.

Regime de trabalho híbrido.