Gestor de Cibersegurança - Trofa Saúde

Regime de trabalho: Presencial

Local de trabalho: Vila Nova de Gaia

No seu dia-a-dia irá desempenhar funções como:

• Definir, implementar, manter e monitorizar a framework de gestão de Cibersegurança da organização.
• Definir e acompanhar os requisitos de segurança da informação, garantindo a sua aplicação nas diferentes áreas da organização.
• Desenvolver e manter a matriz de segurança da informação e de riscos de Cibersegurança, identificando, avaliando e monitorizando riscos, medidas de mitigação e controlos.
• Assegurar o cumprimento dos requisitos legais, regulamentares e normativos, bem como das políticas internas e boas práticas aplicáveis à segurança da informação e Cibersegurança.
• Monitorizar e avaliar a eficácia dos controlos de segurança implementados, identificando oportunidades de melhoria e promovendo ações de melhoria contínua.
• Realizar auditorias internas de segurança e conformidade e acompanhar auditorias externas, assegurando o tratamento e acompanhamento das respetivas conclusões.
• Auditar a infraestrutura tecnológica e os principais mecanismos de segurança, incluindo redes, controlo de acessos, gestão de identidades, autenticação multifator (MFA) e outros controlos relevantes.
• Definir, organizar e manter evidências documentais que suportem auditorias, avaliações de risco e processos de conformidade.
• Apoiar a definição e manutenção de políticas, procedimentos, normas e controlos de segurança da informação.
• Participar na definição e acompanhamento dos processos de gestão e resposta a incidentes de Cibersegurança, em articulação com as equipas técnicas e de negócio.
• Participar na avaliação dos riscos associados a terceiros, fornecedores e serviços tecnológicos, assegurando a existência dos requisitos de segurança adequados.
• Colaborar na definição e manutenção de medidas relacionadas com continuidade de negócio, recuperação de desastre e resiliência dos serviços críticos.
• Produzir reporting periódico sobre o estado da Cibersegurança, riscos, conformidade e eficácia dos controlos, destinado à gestão de topo.
• Colaborar com as diferentes áreas da organização na implementação, monitorização e melhoria das medidas de segurança e conformidade.

O que valorizamos:

• Experiência na implementação, gestão e monitorização de frameworks de Cibersegurança e segurança da informação;
• Licenciatura em Engenharia Informática, Sistemas de Informação ou área relevante;
• Formação complementar ou especialização em Cibersegurança, Segurança da Informação, Gestão de Risco ou Compliance, valorizando-se: Mestrado em Cibersegurança ou área relacionada; CISSP; CISA; CRISC; Outras certificações reconhecidas na área de Segurança da Informação e Cibersegurança.

Hard Skills:

• Conhecimentos dos requisitos legais e regulamentares aplicáveis à Cibersegurança e segurança da informação, gestão de risco e modelos de governação;
• Conhecimentos de gestão de risco tecnológico e risco de Cibersegurança;
• Conhecimentos de auditoria interna e externa, controlo interno e gestão de conformidade;
• Conhecimentos de gestão de identidades e acessos (IAM), MFA e controlos de segurança de infraestruturas tecnológicas.

Soft Skills:

• Capacidade de gestão e acompanhamento de projetos;
• Capacidade de análise, planeamento e organização;
• Capacidade de identificar riscos, avaliar impactos e propor medidas de mitigação;
• Capacidade de relacionamento interpessoal e de articulação com diferentes áreas da organização;
• Boa capacidade de comunicação, nomeadamente na apresentação de riscos e recomendações à gestão;
• Capacidade de trabalhar de forma autónoma e de promover uma cultura de segurança e melhoria contínua.

O que oferecemos:

• Integração num Grupo de referência, na área da saúde privada, em Portugal;
• Estabilidade profissional e oportunidades de progressão na carreira;
• Seguro de saúde;
• Outros benefícios orientados para o bem estar.

Venha fazer parte da nossa equipa e envie-nos a sua candidatura!

O nosso Grupo está empenhado em proporcionar um ambiente de trabalho que promova a diversidade, inclusão e igualdade de oportunidades de emprego sem distinção de raça, cor, sexo, idade, credo, religião, nacionalidade, deficiência (física ou mental), estado civil, cidadania, ascendência, orientação sexual, identidade de género e expressão de género, ou qualquer outro status protegido legalmente.