Third-Party Security & Risk Analyst

Nokia Global; Portugal; On-site; EUR 45,000 - 65,000; Full time

Job summary

A Nokia Global está à procura de um analista de segurança de terceiros para avaliar e gerir riscos associados a fornecedores, parceiros e prestadores. O papel envolve conduzir avaliações de segurança, revisar evidências de controles e apoiar governança de risco ao longo do ciclo de vida dos terceiros.

O candidato ideal possui experiência em gestão de risco de terceiros, certificações relevantes e fluência em inglês, com mestrado em áreas relacionadas.

Qualifications

• Mínimo 4 a 8 anos de experiência em cibersegurança, gestão de informações, ou gestão de risco de terceiros.
• Compreensão sólida de princípios de gestão de risco de terceiros, garantia de segurança de fornecedores e governança de segurança.
• Experiência em avaliações de segurança, revisões de controles ou avaliações de risco em ambientes empresariais.
• Conhecimento de controles de segurança e domínios comuns, incluindo gestão de acesso, gestão de vulnerabilidades, gestão de incidentes, proteção de dados, e segurança em nuvem.
• Conhecimento de estruturas de segurança e gestão de risco como ISO 27001, ISO 27002, ISO 31000, NIST CSF, CIS Controls, COBIT.
• Capacidade de analisar riscos de segurança e comunicar resultados a partes técnicas e não técnicas.
• Fortes capacidades analíticas, de resolução de problemas e pensamento crítico.
• Excelentes habilidades de gestão de stakeholders e colaboração.
• Forte comunicação escrita e verbal em inglês.
• Mestrado em Cybersegurança, Tecnologia da Informação, Ciência da Computação, Engenharia, Gestão de Risco, ou área relacionada.

Responsibilities

• Conduzir avaliações de segurança de fornecedores, prestadores e terceiros usando metodologias de avaliação de risco e estruturas de segurança estabelecidas.
• Revisar documentação de terceiros, certificações, relatórios de auditoria e evidência de controles para avaliar maturidade de segurança.
• Identificar riscos de segurança e lacunas de controles, documentando impacto, probabilidade e ações de remediação.
• Avaliar riscos de segurança de terceiros que fornecem serviços com IA, plataformas nativas da nuvem e serviços digitais terceirizados.
• Trabalhar com fornecedores e partes interessadas para definir, acompanhar e validar planos de tratamento de risco.
• Suportar onboarding de fornecedores, reavaliações periódicas e atividades de garantia de segurança ao longo do ciclo de vida do fornecedor.
• Fornecer recomendações com base no risco a proprietários de negócios, equipes de compras e gestão.
• Manter registros de terceiros, resultados de avaliações, exceções e métricas de segurança em processos de governança.
• Monitorar progresso de remediação e relatar riscos pendentes, status de avaliação, métricas e tendências.
• Apoiar melhoria contínua de processos, metodologias, padrões e procedimentos operacionais de gestão de terceiros.
• Criar awareness sobre riscos de terceiros e promover boas práticas de segurança entre stakeholders internos e fornecedores.
• Colaborar com equipes de compras, jurídica, conformidade, privacidade, auditoria e Segurança da Informação para gestão consistente de requisitos de segurança de terceiros.
• Apoiar atividades de auditoria, revisões de conformidade e iniciativas regulatórias relacionadas à segurança de fornecedores e gestão de risco de terceiros.
• Manter-se informado sobre ameaças cibernéticas emergentes, vulnerabilidades, tendências setoriais e desenvolvimentos regulatórios.

Skills

Risco de terceiros

Gestão de riscos

Auditoria de segurança

Controles de segurança

Comunicação em inglês

Análise de riscos

Education

Mestrado em Cybersegurança

Tools

GRC platforms

Job description

A Nokia Global está à procura de um analista de segurança de terceiros para avaliar e gerir riscos associados a fornecedores, parceiros e prestadores. O papel envolve conduzir avaliações de segurança, revisar evidências de controles e apoiar governança de risco ao longo do ciclo de vida dos terceiros.

O candidato ideal possui experiência em gestão de risco de terceiros, certificações relevantes e fluência em inglês, com mestrado em áreas relacionadas.