Especialista em Cibersegurança – Governação, Risco e Conformidade (M/F)

Monitorização e Reporte

• Acompanhar a execução dos projetos, iniciativas e planos de ação do Plano Estratégico de cibersegurança, monitorizando prazos, dependências, riscos, constrangimentos e evidências de implementação;
• Consolidar indicadores, métricas, evidências e informação de gestão para suporte ao acompanhamento da execução da estratégia de cibersegurança, incluindo reporte assegurando a preparação de reportes executivos e de conformidade;
• Assegurar a sistematização de riscos, dependências, decisões e evidências de cibersegurança, promovendo a sua rastreabilidade e auditabilidade;

Coordenação e Apoio

• Assegurar a articulação funcional entre o Chief Information Security Officer (CISO), o Security Operations Center (SOC), as áreas técnicas, as áreas operacionais e as unidades de negócio, promovendo o alinhamento e o acompanhamento das ações acordadas;
• Apoiar a preparação, o acompanhamento e a resposta a auditorias, avaliações, pedidos formais e iniciativas de conformidade em matéria de cibersegurança;
• Acompanhar funcionalmente incidentes relevantes ou críticos, em articulação com o Security Operations Center (SOC) e o Chief Information Security Officer (CISO), assegurando o seu seguimento, o registo das ações desenvolvidas e a identificação de lições aprendidas;
• Apoiar a revisão e melhoria de processos, procedimentos, políticas, modelos de governação e mecanismos de controlo associados à cibersegurança;
• Promover iniciativas de comunicação, sensibilização, reporte e melhoria contínua em cibersegurança, em articulação com o Chief Information Security Officer (CISO) e as restantes partes interessadas.