Técnico de Riscos de Cibersegurança e Tecnológicos

Banco BAI Europa; Lisboa; On-site; EUR 65,000 - 90,000; Full time

Benefits offered by this job

27,5 dias de férias

SAMs

Benefícios e descontos

Formação contínua

Eventos internos

Job summary

O Banco BAI Europa, integrado no Grupo BAI, procura um Técnico Sénior de Riscos de Cibersegurança e Tecnológicos para a Função de Segurança da Informação. O candidato contribuirá para a estratégia de gestão de riscos, avaliando vulnerabilidades, definindo KRIs e assegurando controlo de conformidade.

Perfil com licenciatura/mestrado, certificações relevantes (CRISC, CISSP, ISO 27001/27002) e pelo menos 3 anos de experiência em funções similares.

Qualifications

• Licenciatura ou Mestrado Integrado em Sistemas de Informação, Engenharia Informática, ou similares.
• Formação Específica em Segurança da Informação ou Cibersegurança.
• Certificações Relevantes: CRISC, ISO 31000, ISO/IEC 27005, Security+, CISSP e ISO/IEC 27001/27002.
• Experiência mínima de 3 anos em funções semelhantes.
• Conhecimento das ferramentas, vulnerabilidades, regulamentação (DORA, NIS2) e normas (ex. ISO/IEC 27001 e 27005).
• Accountability e iniciativa.
• Capacidade de colaboração com equipas multidisciplinares.
• Capacidade de comunicar eficazmente e resolver problemas.

Responsibilities

• Desenvolver e apoiar a estratégia de gestão do risco de Segurança da Informação, Cibersegurança e Tecnologias de Informação.
• Identificar, avaliar e monitorizar riscos, ameaças e vulnerabilidades associados aos sistemas, serviços e ativos tecnológicos do Banco.
• Definir e acompanhar indicadores de risco (KRIs), assegurando a monitorização contínua da exposição ao risco e a identificação precoce de desvios.
• Avaliar a eficácia dos controlos de segurança implementados e propor medidas de mitigação, prevenção e melhoria contínua.
• Assegurar a manutenção do ciclo completo de gestão do risco, incluindo identificação, análise, tratamento, monitorização e reporte.
• Elaborar relatórios de risco e comunicar conclusões, recomendações e planos de ação aos diferentes stakeholders.
• Apoiar os Risk Owners e outras áreas do Banco na gestão de riscos tecnológicos, de cibersegurança, privacidade, segurança interna e subcontratação.
• Participar na definição, revisão e melhoria de políticas, normas e procedimentos de gestão de risco e segurança da informação.
• Promover iniciativas de sensibilização, formação e cultura de risco e cibersegurança na Organização.
• Acompanhar tecnologias emergentes e avaliar os riscos associados à sua adopção, propondo medidas adequadas de segurança e controlo.

Job description

O Banco BAI Europa faz parte do Grupo BAI (Banco Angolano de Investimentos), um Grupo financeiro líder e de referência em Angola com uma vasta experiência junto dos grandes grupos empresariais do país, mas também atento às necessidades do segmento de particulares e na oferta de soluções inovadoras para apoiar as PMEs (Pequenas e Medias Empresas).Neste momento, estamos a recrutar um Técnico Sénior de Riscos de Cibersegurança e Tecnológicos para integrar a Função de Segurança da Informação. Este perfil terá como missão contribuir para estabelecer uma estratégia de gestão dos riscos de segurança, assegurar que os riscos permanecem num nível aceitável, conceber, desenvolver ou melhorar a metodologia de gestão dos riscos e gerir o processo de gestão dos riscos de segurança da informação e tecnológicos da Organização.Principais responsabilidades:

• Desenvolver e apoiar a estratégia de gestão do risco de Segurança da Informação, Cibersegurança e Tecnologias de Informação.
• Identificar, avaliar e monitorizar riscos, ameaças e vulnerabilidades associados aos sistemas, serviços e activos tecnológicos do Banco.
• Definir e acompanhar indicadores de risco (KRIs), assegurando a monitorização contínua da exposição ao risco e a identificação precoce de desvios.
• Avaliar a eficácia dos controlos de segurança implementados e propor medidas de mitigação, prevenção e melhoria contínua.
• Assegurar a manutenção do ciclo completo de gestão do risco, incluindo identificação, análise, tratamento, monitorização e reporte.
• Elaborar relatórios de risco e comunicar conclusões, recomendações e planos de acção aos diferentes stakeholders.
• Apoiar os Risk Owners e outras áreas do Banco na gestão de riscos tecnológicos, de cibersegurança, privacidade, segurança interna e subcontratação.
• Participar na definição, revisão e melhoria de políticas, normas e procedimentos de gestão de risco e segurança da informação.
• Promover iniciativas de sensibilização, formação e cultura de risco e cibersegurança na Organização.
• Acompanhar tecnologias emergentes e avaliar os riscos associados à sua adopção, propondo medidas adequadas de segurança e controlo.

Perfil Pretendido:

• Licenciatura ou Mestrado Integrado em Sistemas de Informação, Engenharia Informática, ou similares.
• Formação Especifica em Segurança da Informação ou Cibersegurança.
• Certificações Relevantes: CRISC, ISO 31000, ISO/IEC 27005, Security+, CISSP e ISO/IEC 27001/27002.
• Experiência mínima de 3 anos em funções semelhantes.
• Conhecimento das ferramentas, vulnerabilidades, regulamentação (DORA, NIS2) e normas (ex. ISO/IEC 27001 e 27005).
• Accountability e iniciativa.
• Capacidade de colaboração com equipas multidisciplinares.
• Capacidade de comunicar eficazmente e resolver problemas.

Partilhamos alguns dos nossos benefícios:

• 27,5 dias de férias.
• SAMS.
• Benefícios e descontos.
• Formação contínua.
• Eventos internos.