GRC Information Security Consultant

A LAYER8 é uma empresa portuguesa constituída em novembro de 2011, totalmente focada no negócio de Segurança da Informação e Gestão de Conformidade.

Missão

Trazer valor às organizações em todo o mundo, endereçando, de forma inovadora e eficiente, os problemas de Segurança da Informação e de Gestão da Conformidade, estabelecendo-nos como referência nesses temas.

Visão

Perseguir a excelência e o reconhecimento global por meio de investimento contínuo e crescimento sustentado, permitindo-nos manter e elevar a inovação e o valor na temática da Segurança da Informação.

Descrição da Função

A LAYER8 está a reforçar a equipa Governance, Risk and Compliance (GRC) com um Information Security Consultant. Esta função contribui para apoiar organizações na gestão de riscos de Segurança da Informação, implementação de controlos e cumprimento de requisitos normativos e regulamentares, participando em projetos com impacto direto na resiliência e maturidade das organizações.

Responsabilidades

• Participar em reuniões e workshops com clientes para levantamento de requisitos, recolha de evidências e acompanhamento das iniciativas em curso;

• Realizar auditorias e avaliações de maturidade, apurando o nível de conformidade com normas, regulamentos e controlos de Segurança da Informação;

• Realizar análises de risco e elaborar planos de tratamento;

• Desenvolver e apoiar a implementação de políticas, normas e procedimentos de Segurança da Informação associados a controlos (p.ex.: gestão de acessos, gestão de incidentes, gestão de operações);

• Analisar e interpretar novos normativos e regulamentos nacionais e europeus;

• Apoiar equipas de TI e de negócio na adoção de boas práticas de Segurança da Informação;

• Elaborar e apresentar relatórios técnicos e executivos com os resultados dos projetos realizados;

• Apoiar a execução e o acompanhamento de projetos de Segurança da Informação, Gestão de Risco e Conformidade, contribuindo para a melhoria contínua das organizações.

Requisitos da Função

Educacionais

• Formação superior em Engenharia Informática ou Eletrotécnica, Segurança da Informação, Gestão de Informática ou áreas similares;

• Conhecimentos de Segurança da Informação, Gestão de Risco, Continuidade de Negócio, Proteção de Dados e Tecnologias de Informação.

Técnicos

Entre 1 a 3 anos de experiência profissional em uma ou mais das seguintes áreas:

• Gestão de conformidade com normas e regulamentos (p.ex.: ISO/IEC 27001, NIS2, DORA, NIST);

• Auditorias e avaliações de maturidade de Segurança da Informação, Continuidade de Negócio, Proteção de Dados ou Inteligência Artificial;

• Análise e gestão de risco com base em boas práticas (p.ex.: ISO/IEC 27005, NIST RMF, ISO/IEC 31000, NIST AI RMF);

• Desenvolvimento de políticas, normas e procedimentos de Segurança da Informação, Continuidade de Negócio e/ou Proteção de Dados;

• Definição, implementação ou avaliação de processos e controlos de Segurança da Informação;

• Elaboração de relatórios técnicos e executivos e recomendações para diferentes níveis organizacionais, incluindo gestão de topo;

• Acompanhamento contínuo de iniciativas críticas de cibersegurança em clientes;

• Conhecimento de tecnologias emergentes e dos respetivos desafios de governance, risco e conformidade (p.ex.: Inteligência Artificial e IA Generativa).

Comportamentais

• Forte capacidade analítica e pensamento crítico;

• Excelente capacidade de comunicação escrita e verbal em português e inglês;

• Organização, autonomia e foco na qualidade;

• Capacidade de simplificar complexidade e gerir diferentes intervenientes;

• Capacidade de interagir com clientes e estabelecer relações de confiança;

• Proatividade e curiosidade para acompanhar as últimas tendências em Segurança da Informação e Conformidade.

Valorização

Certificações

• ISC2 Certified in Cybersecurity (CC);

• ISO/IEC 27001 Foundations;

• CompTIA Security+;

• ISACA Cybersecurity Audit;

• Control Objectives for Information Technologies (COBIT) Foundations;

• Certificações ou formação relevante em Governance, Risk and Compliance (GRC), Segurança da Informação, Proteção de Dados, Continuidade de Negócio ou Inteligência Artificial.

Experiência

• Participação em projetos de conformidade regulamentar e normativa (p.ex.: NIS2, DORA, ISO/IEC 27001);

• Experiência em auditorias, avaliações de maturidade ou análises de risco;

• Participação em atividades de consultoria, workshops ou interação com clientes;

• Conhecimento de governance, risco e conformidade aplicados a tecnologias emergentes (p.ex.: Inteligência Artificial).

O Que Oferecemos

• Oportunidade de integração numa empresa de referência e especializada em Segurança da Informação;

• Participação em projetos de grande impacto em setores críticos e regulados;

• Exposição progressiva a projetos de Segurança da Informação, Gestão de Risco e Conformidade, envolvendo diferentes setores de atividade, contextos regulatórios e desafios organizacionais;

• Exposição a decisores de topo e oportunidade de contribuir para a resiliência organizacional a nível nacional e internacional;

• Plano de formação e certificação contínuo (p.ex.: ISO, ISACA, ISC², CompTIA);

• Progressão de carreira baseada no desempenho e mérito;

• Ambiente colaborativo, com forte espírito de equipa e foco na inovação em cibersegurança.

LAYER8 uses JOIN to manage applications for this job. Your information will be submitted to the employer via JOIN, where you can always check your application status. By clicking "Apply now" you agree to JOIN's Terms & Conditions and Data Privacy Policy