Information Security Risk - Lisboa, Portugal - Noesis

Noesis

Empresa verificada

Lisboa, Portugal

há 6 dias

Postado por:

João Santos

Recrutador de beBee

Descrição

Information Security Risk & Compliance

Lisboa
Publicado em 25 de agosto de 2023
Descrição:

Principais Tarefas e Responsabilidades:

Perfil pretendido:

Boas capacidades de comunicação verbal e escrita;
Capaz de atingir objetivos e superar desafios com autonomia;
Espírito de equipa, na qual se apoia e para a qual contribui;
Apetência para desenvolver uma relação de parceria com as equipas de IT e de negócio;
Elevada resiliência e capacidade de trabalhar em múltiplas tarefas.

Responsabilidades:

Supervisão do programa de Gestão de Risco da Segurança da Informação;
Garantir o alinhamento do processo de gestão de risco com os standards e boas práticas (ex: ISO 27001);
Dar orientações e colocar desafios aos "Risk Owners" que assegurem uma cabal avaliação de risco;
Colaborar e apoiar as áreas de Risco e Compliance da TAP (ex: Privacy, Legal, Internal Audit, Ethics, Compliance);
Assegurar que o processo de Gestão de Risco incorpora os requisitos de conformidade legais ou regulatórios (ex: Directiva NIS, RGPD, IOSA, PCI DSS);
Apoiar as áreas responsáveis por Compliance da TAP, na resposta a auditorias, no contexto da Segurança da Informação;
Avaliar novas ferramentas e serviços para suporte ao processo de Gestão de Risco;
Reportar regularmente o estado do programa de gestão de risco, e propor as melhorias necessárias.

Requisitos:

Requisitos Obrigatórios

Experiência profissional: 3 anos em funções ou projetos de Gestão de Risco de Cibersegurança ou Segurança da Informação.
Domínio de Português e Inglês falado e escrito.
Experiência em aplicação de metodologias de avaliação de risco em contexto de IT.
Conhecimento de standards relevantes no domínio da Segurança da Informação e da Cibersegurança (Ex: ISO 27001, NIST CSF).
Domínio dos processos de IT Service Management.

Requisitos Preferenciais

Certificações relevantes no domínio da Segurança da Informação (ex: ISO27001 Lead Implementer / Lead Auditor);
Experiência anterior em Tecnologias de Informação (ex: gestão de sistemas de informação, plataformas aplicacionais, desenvolvimento de software);
Experiência em suportar ou implementar processos de garantia de Conformidade no contexto da Segurança da Informação (ex: PCI DSS, ISO 27001);

Join us. Let's innovate together

Anúncio criado ao abrigo da Lei n o 4 / 2019, de 10 de Janeiro

Inscreva-se nesta oferta

Ou se você já tem uma conta

-
faça login
Detalhes

CATEGORIA
Informática e telecomunicações
SUB
CATEGORIA
Hardware, redes e segurança

SETOR
Programação, consultoria e outras atividades de computação

TIPO DE JORNADA
Integral

MODALIDADE DE TRABALHO
Híbrido (presencial e remoto)

NÍVEL PROFISSIONAL
Especialista

DEPARTAMENTO
Computação