GRC Information Security Consultant

A LAYER8 é uma empresa portuguesa constituída em novembro de 2011 totalmente focada no negócio de Segurança da Informação e Gestão de Conformidade.

Missão

Trazer valor às organizações em todo o mundo endereçando de forma inovadora e eficiente os problemas de Segurança da Informação e de Gestão da Conformidade estabelecendo-nos como referência nesses temas.

Visão

Perseguir a excelência e o reconhecimento global por meio de investimento contínuo e crescimento sustentado permitindo-nos manter e elevar a inovação e o valor na temática da Segurança da Informação.

Descrição da Função

A LAYER8 está a reforçar a equipa Governance Risk and Compliance (GRC) com um Information Security Consultant. Esta função contribui para apoiar organizações na gestão de riscos de Segurança da Informação implementação de controlos e cumprimento de requisitos normativos e regulamentares participando em projetos com impacto direto na resiliência e maturidade das organizações.

Responsabilidades

Participar em reuniões e workshops com clientes para levantamento de requisitos recolha de evidências e acompanhamento das iniciativas em curso;

Realizar auditorias e avaliações de maturidade apurando o nível de conformidade com normas regulamentos e controlos de Segurança da Informação;

Realizar análises de risco e elaborar planos de tratamento;

Desenvolver e apoiar a implementação de políticas normas e procedimentos de Segurança da Informação associados a controlos (.: gestão de acessos gestão de incidentes gestão de operações);

Analisar e interpretar novos normativos e regulamentos nacionais e europeus;

Apoiar equipas de TI e de negócio na adoção de boas práticas de Segurança da Informação;

Elaborar e apresentar relatórios técnicos e executivos com os resultados dos projetos realizados;

Apoiar a execução e o acompanhamento de projetos de Segurança da Informação Gestão de Risco e Conformidade contribuindo para a melhoria contínua das organizações.

Requisitos da Função

Educacionais

Formação superior em Engenharia Informática ou Eletrotécnica Segurança da Informação Gestão de Informática ou áreas similares;

Conhecimentos de Segurança da Informação Gestão de Risco Continuidade de Negócio Proteção de Dados e Tecnologias de Informação.

Técnicos

Entre 1 a 3 anos de experiência profissional em uma ou mais das seguintes áreas:

Gestão de conformidade com normas e regulamentos (.: ISO/IEC 27001 NIS2 DORA NIST);

Auditorias e avaliações de maturidade de Segurança da Informação Continuidade de Negócio Proteção de Dados ou Inteligência Artificial;

Análise e gestão de risco com base em boas práticas (.: ISO/IEC 27005 NIST RMF ISO/IEC 31000 NIST AI RMF);

Desenvolvimento de políticas normas e procedimentos de Segurança da Informação Continuidade de Negócio e/ou Proteção de Dados;

Definição implementação ou avaliação de processos e controlos de Segurança da Informação;

Elaboração de relatórios técnicos e executivos e recomendações para diferentes níveis organizacionais incluindo gestão de topo;

Acompanhamento contínuo de iniciativas críticas de cibersegurança em clientes;

Conhecimento de tecnologias emergentes e dos respetivos desafios de governance risco e conformidade (.: Inteligência Artificial e IA Generativa).

Comportamentais

Forte capacidade analítica e pensamento crítico;

Excelente capacidade de comunicação escrita e verbal em português e inglês;

Organização autonomia e foco na qualidade;

Capacidade de simplificar complexidade e gerir diferentes intervenientes;

Capacidade de interagir com clientes e estabelecer relações de confiança;

Proatividade e curiosidade para acompanhar as últimas tendências em Segurança da Informação e Conformidade.

Valorização

Certificações

ISC2 Certified in Cybersecurity (CC);

ISO/IEC 27001 Foundations;

CompTIA Security;

ISACA Cybersecurity Audit;

Control Objectives for Information Technologies (COBIT) Foundations;

Certificações ou formação relevante em Governance Risk and Compliance (GRC) Segurança da Informação Proteção de Dados Continuidade de Negócio ou Inteligência Artificial.

Experiência

Participação em projetos de conformidade regulamentar e normativa (.: NIS2 DORA ISO/IEC 27001);

Experiência em auditorias avaliações de maturidade ou análises de risco;

Participação em atividades de consultoria workshops ou interação com clientes;

Conhecimento de governance risco e conformidade aplicados a tecnologias emergentes (.: Inteligência Artificial).

O Que Oferecemos

Oportunidade de integração numa empresa de referência e especializada em Segurança da Informação;

Participação em projetos de grande impacto em setores críticos e regulados;

Exposição progressiva a projetos de Segurança da Informação Gestão de Risco e Conformidade envolvendo diferentes setores de atividade contextos regulatórios e desafios organizacionais;

Exposição a decisores de topo e oportunidade de contribuir para a resiliência organizacional a nível nacional e internacional;

Plano de formação e certificação contínuo (.: ISO ISACA ISC² CompTIA);

Progressão de carreira baseada no desempenho e mérito;

Ambiente colaborativo com forte espírito de equipa e foco na inovação em cibersegurança.