Information Security & Compliance Consultant in Porto

Roboyo AI é um moldador de categoria em IA Aplicada e Automação Agente. Ajudamos empresas líderes a passar de projetos de automação e experimentos de IA para sistemas de produção governados que executam trabalho real em fluxos de trabalho, processos, produtos e serviços.

Estamos à procura de um Consultor de Segurança da Informação e Conformidade para gerenciar e entregar projetos de clientes nas áreas de segurança da informação, cibersegurança, proteção de dados e conformidade regulatória. O candidato selecionado será responsável por um portfólio de clientes e projetos, apoiando organizações na implementação, manutenção e melhoria contínua dos Sistemas de Gestão de Segurança da Informação (SGSI) ISO/IEC 27001 e na conformidade com estruturas regulatórias, incluindo NIS2, DORA e GDPR.

RESPONSABILIDADES PRINCIPAIS

• Liderar a implementação, manutenção e melhoria contínua dos SGSI ISO/IEC 27001 para clientes.
• Realizar avaliações de lacunas ISO 27001, avaliações de prontidão e apoiar organizações durante os processos de certificação e auditoria de vigilância.
• Apoiar organizações na avaliação e implementação de requisitos decorrentes do NIS2, incluindo governança, medidas de gestão de risco cibernético, gestão de incidentes, continuidade de negócios, segurança da cadeia de suprimentos e monitoramento de conformidade.
• Apoiar clientes do setor financeiro e provedores de serviços de TIC com a conformidade DORA, incluindo gestão de risco de TIC, gestão de incidentes, resiliência operacional e risco de terceiros em TIC.
• Fornecer serviços de consultoria sobre GDPR/proteção de dados, incluindo governança de privacidade, avaliações de risco, políticas, procedimentos e, quando aplicável, serviços de DPO.
• Conduzir e coordenar avaliações de risco de segurança da informação, apoiando a definição e monitoramento de planos de tratamento de risco.
• Desenvolver, revisar e manter documentação de segurança da informação e conformidade, incluindo políticas, procedimentos, registros de risco, Declarações de Aplicabilidade e evidências de suporte.
• Coordenar e/ou realizar auditorias internas ISO 27001 e apoiar auditorias de certificação externas.
• Coordenar atividades com organismos de certificação, auditores, clientes e fornecedores especializados em cibersegurança.
• Apoiar clientes no estabelecimento e melhoria de processos de segurança e diligência de terceiros/fornecedores.
• Apoiar atividades de gestão de incidentes, continuidade de negócios e governança de segurança da informação.
• Identificar lacunas de conformidade e definir planos de remediação pragmáticos com os clientes.
• Gerenciar múltiplos atendimentos a clientes, incluindo planejamento de projetos, entregáveis, horas de serviço e marcos acordados.
• Participar de reuniões com clientes, workshops, apresentações e demonstrações de serviços de consultoria e soluções de conformidade.
• Contribuir para atividades comerciais, incluindo demonstrações, reuniões exploratórias, definição de escopo, estimativa de esforço e preparação de propostas para projetos de segurança da informação e conformidade.

REQUISITOS OBRIGATÓRIOS

• Educação superior em Segurança da Informação, Cibersegurança, Sistemas de Informação, Engenharia, Gestão, Direito ou área relacionada.
• Experiência prática comprovada na implementação e/ou manutenção de SGSI ISO/IEC 27001.
• Conhecimento prático dos requisitos ISO/IEC 27001:2022 e gestão de risco de segurança da informação.
• Conhecimento demonstrável e experiência em projetos relacionados aos requisitos do NIS2 e governança de cibersegurança.
• Forte conhecimento do GDPR e princípios de proteção de dados.
• Conhecimento do DORA e requisitos de risco/conformidade em TIC.
• Experiência na preparação de organizações para auditorias internas, de certificação e/ou de vigilância.
• Capacidade de desenvolver políticas, procedimentos, avaliações de risco e documentação de conformidade em segurança da informação.
• Fortes habilidades de relacionamento com clientes e gestão de partes interessadas.
• Capacidade de gerenciar múltiplos clientes e projetos de forma independente.
• Boas habilidades de comunicação escrita e verbal em português e inglês.

CERTIFICAÇÃO

• Pelo menos uma das seguintes certificações, ou certificação reconhecida equivalente: candidatos com certificações de Lead Implementer e Lead Auditor serão fortemente preferidos.

REQUISITOS VALORIZADOS

• Certificações de Lead Implementer e Lead Auditor ISO/IEC 27001.
• Certificações adicionais em segurança da informação ou risco.
• Experiência com Sistemas de Gestão de Informação de Privacidade ISO/IEC 27701.
• Experiência com outros padrões de sistemas de gestão, particularmente ISO 9001, ISO 22301, ISO 37001 ou ISO 13485.
• Experiência em gestão de risco de terceiros, avaliações de fornecedores e diligência.
• Experiência em continuidade de negócios, resposta a incidentes e resiliência operacional.
• Experiência na coordenação de testes de penetração, avaliações de vulnerabilidade ou outras atividades de garantia de cibersegurança com fornecedores especializados.
• Experiência anterior em consultoria e responsabilidade pela gestão de um portfólio de clientes.
• Experiência na preparação de propostas comerciais e estimativa de projetos de segurança da informação/conformidade.

PERFIL COMPORTAMENTAL

• Autônomo e responsável, capaz de assumir a responsabilidade pelos atendimentos aos clientes desde a avaliação até a implementação e auditoria.
• Fortes habilidades organizacionais e capacidade de gerenciar múltiplos clientes, prioridades e prazos simultaneamente.
• Mentalidade analítica com forte atenção aos detalhes.
• Capacidade de traduzir requisitos regulatórios e técnicos complexos em ações práticas para os clientes.
• Abordagem proativa para identificar riscos, lacunas de conformidade e oportunidades de melhoria.
• Fortes habilidades de comunicação escrita e verbal, particularmente em ambientes voltados para o cliente.
• Confortável facilitando workshops e interagindo com gestão, equipes técnicas, auditores e parceiros externos.
• Abordagem pragmática e orientada para soluções em conformidade.
• Forte espírito de equipe e disposição para colaborar com especialistas internos e externos.

Somos um empregador que oferece igualdade de oportunidades e valorizamos a diversidade em nossa empresa. Não discriminamos com base em raça, religião, cor, origem nacional, gênero, orientação sexual, idade, estado civil, status de veterano ou status de deficiência.