Num relance
- Tarefas: Identificar e mitigar riscos de segurança em tecnologia e informação.
- Empresa: Chain IQ, parceiro global de serviços de procurement impulsionado por IA.
- Benefícios: Ambiente dinâmico, oportunidades de crescimento e cultura de inovação.
- Outras informações: Cultura que valoriza ideias audaciosas e ação.
- Porquê este emprego: Faça parte de uma equipe global e impacte a segurança da informação.
- Qualificações: Licenciatura em áreas relacionadas e experiência em segurança da informação.
O salário previsto situa-se entre 63000 - 77000 € por ano.
Na Chain IQ, as suas ideias movem-se rapidamente. A Chain IQ é um parceiro global de serviços de procurement impulsionado por IA, com sede em Baar, Suíça, e operações em 16 escritórios em todo o mundo. Fornecemos soluções de procurement personalizadas que permitem a transformação, impulsionam a escalabilidade e proporcionam reduções substanciais nos gastos indiretos dos nossos clientes. A nossa cultura é construída sobre inovação, empreendedorismo, propriedade e impacto. Aqui, a sua voz importa - o pensamento ousado é encorajado e a ação segue a ambição.
Propósito do Papel
O Especialista em Risco e Segurança de TI é responsável por identificar, avaliar e mitigar riscos de tecnologia e segurança da informação em toda a organização. O papel trabalha em estreita colaboração com TI, Segurança, Jurídico, Risco, Procurement e partes interessadas do negócio para garantir que os controles de segurança sejam eficazes, que as obrigações regulatórias e contratuais sejam cumpridas e que os requisitos de segurança estejam integrados nos processos de negócios, projetos e relações com terceiros.
A posição desempenha um papel fundamental no fortalecimento da postura geral de segurança da organização, ao mesmo tempo que permite o crescimento dos negócios e a resiliência operacional.
Responsabilidades Principais
- Identificar, avaliar, documentar e monitorar riscos de TI e segurança da informação, incluindo planos de remediação, aceitação de riscos e exceções.
- Apoiar o desenvolvimento, implementação e manutenção de políticas, normas e controles de segurança da informação.
- Realizar avaliações de risco e controle de segurança de TI e acompanhar as atividades de remediação para lacunas identificadas.
- Monitorar e relatar métricas-chave de segurança e risco, incluindo KRIs e KPIs, para as partes interessadas relevantes.
- Apoiar auditorias internas e externas, certificações e avaliações de conformidade, incluindo coleta de evidências e acompanhamento de remediação.
- Garantir que os requisitos de segurança estejam integrados em projetos, sistemas e processos de negócios ao longo de seu ciclo de vida.
- Conduzir avaliações de segurança de terceiros e avaliar a postura de segurança de fornecedores e prestadores de serviços.
- Rever documentação de segurança e relatórios de garantia, incluindo relatórios SOC 2, questionários de segurança e evidências relacionadas.
- Apoiar a revisão de contratos de clientes e fornecedores do ponto de vista da segurança da informação, incluindo requisitos de segurança, direitos de auditoria e obrigações de notificação de incidentes.
- Colaborar com equipes multifuncionais para melhorar continuamente a gestão de riscos de TI e o quadro de segurança da informação da organização.
Requisitos
- Licenciatura ou Mestrado em Ciência da Computação, Segurança da Informação, Cibersegurança, Tecnologia da Informação, Gestão de Risco ou disciplina relacionada.
- Mínimo de 3 anos de experiência em Risco de TI, Segurança da Informação, Cibersegurança, GRC ou área semelhante.
- Bom entendimento de estruturas de segurança da informação e gestão de riscos, particularmente ISO 27001, ISO 27002 e SOC 2.
- Experiência na realização de avaliações de risco de TI, revisões de controle, atividades de tratamento de risco e acompanhamento de remediação.
- Conhecimento de gestão de risco de terceiros e processos de avaliação de segurança de fornecedores.
- Experiência na revisão de requisitos de segurança em contratos de clientes, questionários de segurança ou processos de due diligence é uma vantagem.
- Familiaridade com estruturas como o NIST Cybersecurity Framework, CIS Controls ou normas industriais semelhantes.
- Compreensão de domínios de segurança chave, incluindo Gestão de Identidade e Acesso, gestão de vulnerabilidades, segurança em nuvem, proteção de dados, gestão de incidentes e continuidade de negócios.
- Fortes habilidades analíticas, de comunicação e de gestão de partes interessadas, com a capacidade de traduzir riscos técnicos em impacto nos negócios.
- Certificações profissionais como CISSP, CISM, CRISC ou ISO 27001 Lead Implementer/Lead Auditor são consideradas um plus.
Junte-se a uma equipe verdadeiramente global. Oferecemos um ambiente dinâmico e internacional onde o alto desempenho encontra um propósito real. Temos orgulho de ser certificados como Great Place to Work e ainda mais orgulho das pessoas que tornam isso possível. Vamos moldar o futuro do procurement - juntos.
Chain IQ – Criar. Liderar. Fazer a diferença.
Empregador para It Risk & Security Specialist: Chain IQ Group AG
Na Chain IQ, as suas ideias têm um impacto real. Com sede em Baar, Suíça, e operações em 16 escritórios em todo o mundo, oferecemos um ambiente dinâmico e internacional que valoriza a inovação e a propriedade. A nossa cultura promove o crescimento dos colaboradores, com oportunidades de desenvolvimento contínuo e um forte foco na colaboração entre equipas, tornando-nos um excelente empregador para quem procura um trabalho significativo e gratificante.
