ISMS & Assurance Manager in Lisbon

Na Aceve, apoiamos os construtores da sociedade. Fundada nos países nórdicos e em crescimento por toda a Europa, construímos ferramentas digitais para as pessoas que constroem e mantêm o nosso mundo físico - dando aos eletricistas, encanadores e empreiteiros de volta o seu tempo, clareza e confiança. Com mais de 900 funcionários em 8 países, marcas líderes em 7 mercados de clientes e mais de €100M em receita, estamos numa ambiciosa jornada de crescimento e estamos apenas a começar. Somos uma empresa orientada pela IA, e trabalhamos com determinação, abertura e uma boa dose de alegria.

Sobre o papel: A Aceve é certificada ISO 27001 como um grupo: mais de quarenta produtos, mais de 23.000 clientes, oito países, e continuamos a crescer através de aquisições. Clientes, auditores e nossos proprietários fazem a mesma pergunta de diferentes maneiras: você pode mostrar isso? Este papel é como respondemos. Você possui a estrutura ISMS, mantém a evidência e verifica se realmente fazemos o que nossas políticas dizem, para que lacunas sejam encontradas antes que um auditor ou um cliente as descubra.

O que você fará:

• Conduzir o ciclo de revisão de políticas e manter nossos documentos de governança controlados e acessíveis.
• Possuir a base de evidências de conformidade e controle de monitoramento, e garantir que a evidência reflita como realmente trabalhamos.
• Traduzir requisitos em formas de trabalho: aconselhar equipes sobre como atender à ISO 27001, NIS2 e à Lei de Resiliência Cibernética, começando pela intenção do requisito e pela realidade da equipe, e ajudá-las a decidir quão controle é proporcional ao risco.
• Manter um sistema de gestão, não três: mapear requisitos sobrepostos em um único conjunto de controles, para que as equipes cumpram uma vez e possamos mostrar isso para cada estrutura.
• Orientar através de não conformidades, não apenas rastreá-las: desde o registro e atribuição de proprietário até uma verdadeira causa raiz, uma ação corretiva proporcional e fechamento verificado, para que possamos corrigir o processo em vez do sintoma.
• Realizar auditorias internas e amostragens de processos que ensinam: validar que os controles funcionam, mostrar às equipes como é uma boa evidência e relatar descobertas ao Comitê de Direção de Segurança Cibernética a cada trimestre.
• Coordenar auditorias externas e certificação, e preparar equipes para explicar seu próprio processo e mostrar suas evidências com confiança.
• Integrar empresas adquiridas no ISMS: nosso ISMS é a linha de base, e você encontra a maneira mais suave de integrar cada empresa, aproveitando o que já funciona lá.
• Possuir a garantia de segurança do cliente: manter o centro de confiança e o conjunto de respostas padrão atualizados para que a maioria das perguntas sejam respondidas a partir deles, e responder questionários e auditorias de clientes a partir da base de evidências, com input técnico de seus colegas em cibersegurança.
• Seguir nossa postura de conformidade para ISO 27001, NIS2, a Lei de Resiliência Cibernética e cada relatório ISAE 3402.
• Usar resultados de auditoria, tendências de não conformidade e incidentes para encontrar fraquezas recorrentes e trazer melhorias ao Comitê de Direção, ao ELT e à Revisão Anual de Gestão.
• Operar o registro de riscos diariamente e realizar avaliações de risco de segurança de fornecedores, seguindo o método estabelecido pelo Líder de Programa de Cibersegurança & GRC.

Acreditamos que você tem:

• Experiência prática na execução ou auditoria de um sistema de gestão ISO 27001, incluindo evidências, não conformidades, ações corretivas e auditorias, de ambos os lados da mesa.
• Uma compreensão sólida dos princípios de gestão da qualidade: a abordagem de processo, PDCA, análise de causa raiz e melhoria contínua, e experiência em auditar processos, não apenas verificar documentos.
• Conhecimento prático de NIS2, ou a curiosidade para chegar lá rapidamente.
• Um diploma em segurança da informação, TI, gestão de riscos ou um campo relacionado, ou experiência prática equivalente.
• Experiência com ISAE 3402 ou relatórios de garantia semelhantes, e com trabalho em várias entidades ou países.
• Uma habilidade para manter muitos pequenos prazos em movimento entre muitos proprietários, e seguir até que estejam fechados.
• A independência para relatar uma lacuna de forma clara, mesmo em entidades que se veem como maduras.
• Uma mentalidade de coaching: você explica o propósito por trás de um requisito em palavras simples, e as equipes saem de uma auditoria ou não conformidade sabendo mais sobre seu próprio processo do que antes.
• Escrita clara que funcione para auditores, clientes e colegas que não são da área de segurança.
• Uma abordagem pragmática: você sabe que evidências que são boas o suficiente e entregues a tempo superam uma estrutura perfeita que ninguém usa.

A Aceve é um empregador que oferece igualdade de oportunidades. Celebramos a diversidade e estamos comprometidos em criar um ambiente inclusivo para todos os funcionários. Nosso processo de seleção é conduzido continuamente e sem discriminação, garantindo uma oportunidade igual para todos os candidatos.