Num relance
- Tarefas: Liderar avaliações de risco cibernético e apoiar a conformidade e auditorias.
- Empresa: Pepco, uma das empresas de retalho que mais cresce na Europa.
- Benefícios: Modelo híbrido, salário competitivo, seguro de saúde e descontos nas lojas Pepco.
- Outras informações: Ambiente internacional com oportunidades de crescimento e desenvolvimento.
- Porquê este emprego: Faça parte de uma equipa dinâmica e ajude a moldar a segurança cibernética.
- Qualificações: Experiência em cibersegurança e gestão de riscos, com forte capacidade de comunicação.
O salário previsto situa-se entre 82800 - 101200 € por ano.
Na Pepco, estamos a crescer rapidamente e a construir o nosso Tech Hub no Porto para apoiar o nosso negócio em toda a Europa. Estamos à procura de um especialista sénior em risco cibernético e garantia para se juntar à nossa crescente equipa de Cibersegurança. Neste papel, você atuará como um especialista sénior, liderando a gestão de risco cibernético, governança, conformidade, garantia e atividades de risco de terceiros em toda a empresa. Você trabalhará em estreita colaboração com as partes interessadas de tecnologia e negócios, ajudando a fortalecer a nossa postura de segurança enquanto apoia o rápido crescimento e a transformação digital de um dos retalhistas de mais rápido crescimento da Europa.
O que você fará:
- Liderar avaliações de risco cibernético em domínios de negócios e tecnologia.
- Apoiar atividades de identificação, avaliação, mitigação e reporte de riscos.
- Fornecer orientação sobre práticas de gestão de risco cibernético e estratégias de tratamento de risco.
- Contribuir para o desenvolvimento e melhoria contínua de políticas de segurança, normas e estruturas de governança.
- Liderar e apoiar atividades de conformidade relacionadas com ISO 27001, NIS2, GDPR, PCI-DSS e outros requisitos regulatórios.
- Coordenar auditorias internas e externas, revisões de conformidade e atividades de remediação.
- Realizar avaliações de segurança de terceiros e revisões de diligência devida de fornecedores.
- Monitorar riscos cibernéticos relacionados a fornecedores e apoiar atividades de garantia contínuas.
- Participar na validação de controles, testes de garantia e exercícios de resiliência cibernética.
- Apoiar iniciativas de conscientização de segurança e ajudar a promover uma forte cultura de segurança em toda a organização.
- Colaborar com Operações de Segurança, Arquitetura de Segurança, Auditoria Interna, Jurídico, Privacidade, Aquisições e outras partes interessadas chave.
- Orientar membros juniores da equipe e contribuir para a melhoria contínua da função de Risco Cibernético e Garantia.
O que estamos à procura:
- Licenciatura ou Mestrado em Cibersegurança, Segurança da Informação, Tecnologia da Informação, Gestão de Risco, Administração de Empresas ou área relacionada.
- Mínimo de 7 anos de experiência em cibersegurança, gestão de risco, governança, conformidade, auditoria ou funções de garantia.
- Experiência comprovada na realização de avaliações de risco cibernético, revisões de controle e atividades de conformidade.
- Forte conhecimento de estruturas de gestão de risco cibernético e normas da indústria, como ISO 27001, NIST CSF e CIS Controls.
- Experiência em apoiar programas de conformidade regulatória e auditoria.
- Bom entendimento de NIS2, GDPR, PCI-DSS e requisitos regulatórios relacionados.
- Experiência em gestão de risco de terceiros, garantia de fornecedores ou revisões de segurança de fornecedores é altamente desejável.
- Fortes capacidades de pensamento analítico e tomada de decisão baseada em risco.
- Excelentes habilidades de gestão de partes interessadas e comunicação.
- Capacidade de comunicar efetivamente com públicos técnicos e não técnicos.
- Experiência em trabalhar em ambientes complexos e multinacionais.
- Fluência em inglês (escrito e falado).
O que oferecemos:
- Modelo híbrido: 2 dias remoto / 3 dias no local.
- Escritório localizado no Porto.
- Salário competitivo e bónus anual.
- Seguro de saúde a partir do mês após a adesão.
- Desconto para funcionários nas lojas Pepco em Portugal.
- Oportunidades de aprendizagem e desenvolvimento.
- Exposição internacional e colaboração entre mercados.
- Uma cultura simples e direta onde as pessoas se apoiam mutuamente.
Sobre a Pepco: A Pepco é uma das empresas de retalho de mais rápido crescimento na Europa, com milhares de lojas e milhões de clientes a visitar-nos todos os meses. Por trás desse crescimento, há uma equipa de pessoas que fazem as coisas acontecerem. Mantemos as coisas simples, focamo-nos nos resultados e apoiamos uns aos outros para chegar lá. Na Pepco, nenhum dia é igual ao outro. E é exatamente assim que gostamos.
Empregador para Senior Cyber Risk & Assurance Specialist in Porto: Pepco Tech Hub
A Pepco, estamos a crescer rapidamente e a construir o nosso Tech Hub no Porto, oferecendo um ambiente de trabalho dinâmico e colaborativo. Como parte da nossa equipa de Cyber Security, terá acesso a oportunidades de desenvolvimento profissional, um modelo de trabalho híbrido e benefícios competitivos, incluindo seguro de saúde e descontos nas lojas Pepco. Valorizamos uma cultura simples e solidária, onde cada membro da equipa é incentivado a influenciar decisões e a contribuir para a segurança cibernética da empresa.
