Gestor De Segurança Da Informação in Porto

O que vai fazer

• Será responsável pela implementação, operação e monitorização do Sistema de Gestão da Segurança da Informação (SGSI), garantindo a melhoria contínua dos controlos de segurança e de conformidade.
• Trabalhará em articulação direta com a direção e com as equipas técnicas e de negócio, com impacto transversal em todas as empresas do Grupo.

Principais responsabilidades

• Operação e manutenção do Sistema de Gestão da Segurança da Informação.
• Gestão do inventário de riscos de segurança da informação.
• Manutenção da Declaração de Aplicabilidade (So A).
• Acompanhamento de não conformidades, ações corretivas e ações de melhoria.
• Coordenação da recolha e manutenção de evidências de conformidade.
• Preparação e acompanhamento de auditorias internas e externas.
• Gestão do ciclo de vida das políticas e procedimentos de segurança.
• Acompanhamento de vulnerabilidades e medidas de mitigação.
• Gestão de identidades e acessos privilegiados.
• Análise e acompanhamento de incidentes de segurança.
• Análise do sistema numa perspetiva de Cibersegurança, Estratégia e Governação.
• Promoção de ações de sensibilização e formação de colaboradores.
• Apoio à evolução do SGSI e alinhamento com requisitos normativos e regulatórios.

O que procuramos

• Licenciatura em Informática, Segurança da Informação, Engenharia Informática ou área equivalente, ou experiência profissional relevante na área.
• Mínimo de 3 anos de experiência em segurança da informação.
• Conhecimento prático da norma ISO/IEC 27001.

Experiência na gestão de

• Inventários de riscos;
• Avaliações de risco;
• Declaração de Aplicabilidade;
• Evidências de conformidade;
• Auditorias internas e externas.

Conhecimentos sólidos de

• Gestão de vulnerabilidades;
• Gestão de identidades e acessos;
• Gestão de incidentes;
• Controlo de acessos privilegiados;
• Frameworks de segurança e gestão de risco.
• Capacidade de comunicação com equipas técnicas e de negócio.
• Inglês técnico.
• Disponibilidade para deslocações pontuais às geografias do Grupo.

Valorizamos

• Experiência em organizações certificadas ISO/IEC 27001.
• Experiência em setores regulados.
• Formação de Auditor Interno ISO/IEC 27001.
• Certificações de segurança.
• Conhecimento de requisitos regulatórios aplicáveis ao setor segurador.
• Conhecimentos de espanhol.

Benefícios

• Seguro de vida
• Seguro de saúde
• Seguro de Acidentes Pessoais (deslocações profissionais)
• Plano de Pensões
• Parqueamento ou subsídio de transporte
• Dia de aniversário (dia de férias adicional)
• Prémio de assiduidade (2 dias de férias adicionais)

Tipo de oferta: Full Time / Regime Híbrido; Porto ou Lisboa.

PNT: De segunda a sexta-feira; 35h/semanais (7h/dia), 2 dias de teletrabalho (opcional).

• Seguro de Vida
• Seguro de Saúde
• Seguro de Acidentes Pessoais (deslocações profissionais)
• Plano de Pensões
• Parqueamento ou Subsídio de Transporte
• Dia de Aniversário - dia de férias adicional
• Prémio de Assiduidade - 2 dias de férias adicionais
• 7h/ diárias 35h/ semanais

Regime de trabalho híbrido.

#J-18808-Ljbffr