A Elevus está a reforçar a sua equipa com a integração de um/a Gestor/a de Segurança da Informação e Continuidade de Negócio, responsável por garantir a conformidade, robustez e melhoria contínua dos sistemas de gestão de segurança da informação e continuidade operacional, de acordo com as normas ISO ***** e ISO *****.
O/a profissional será um elemento-chave na definição de políticas, controlo de riscos e acompanhamento de auditorias, assegurando o cumprimento dos requisitos regulamentares e o alinhamento com as melhores práticas de cibersegurança e resiliência empresarial.
Principais ResponsabilidadesAssegurar que oISMSe oBCMScumprem os objetivos definidos e os requisitos das normasISO *****eISO *****, bem como demais exigências regulamentares;
Produzir, rever e atualizar políticas, manuais, procedimentos e documentação técnica em conformidade com os padrões internos da organização;
Auditar os sistemas de gestão e definir planos de ação para mitigar riscos e resolver não conformidades;
Validar a correta aplicação das políticas e controlos de segurança implementados;
Gerir e supervisionar orisco associado às TIC, incluindo a relação com prestadores de serviços externos;
Apoiar tecnicamente projetos e iniciativas de melhoria contínua emsegurança da informação e cibersegurança;
Responder e acompanhar auditorias internas e externas, bem como questionários e requisitos de reguladores e clientes;
Participar em reuniões comComités de Risco, Segurança de Informação e Continuidade de Negócio, elaborando relatórios, atas e recomendações técnicas;
Organizar e acompanhar testes aosplanos de continuidade de negócioe aosprocedimentos de gestão de incidentes;
Gerir o processo de revisão dasanálises de impacto no negócio (BIA)e garantir a notificação de incidentes TIC às entidades competentes;
Promoverprogramas deformação e sensibilizaçãoem segurança da informação e cibersegurança;
Elaborarrelatórios periódicos deavaliação de risco TIC, fornecedores e obrigações regulatórias.
Perfil do CandidatoFormação superior emEngenharia Informática, Gestão de Sistemas de Informação, Cibersegurançaou áreas similares;
Experiência consolidada emgestão de sistemas de segurança da informação (ISMS)econtinuidade de negócio (BCMS);
Conhecimento aprofundado das normasISO *****eISO *****;
Experiência emauditorias, análise de risco e gestão de incidentes;
Capacidade de comunicação comequipas técnicas, comités de gestão e entidades reguladoras;
Elevado sentido de responsabilidade, rigor e orientação para o detalhe;
Espíritocrítico, proatividade e capacidade de decisão em ambientes complexos e regulados.
O que oferecemosIntegração num projeto de elevada responsabilidade e impacto estratégico;
Oportunidade de trabalhar num contexto deelevado rigor técnico e regulatório;
Ambientede trabalho colaborativo e desafiante;
Condições salariais ajustadas à experiência e competências demonstradas.
#J-*****-Ljbffr