Gestor de Cibersegurança - Trofa Saúde

Regime de trabalho: Presencial Local de trabalho: Vila Nova de Gaia No seu dia-a-dia irá desempenhar funções como: - Definir, implementar, manter e monitorizar a framework de gestão de Cibersegurança da organização. - Definir e acompanhar os requisitos de segurança da informação, garantindo a sua aplicação nas diferentes áreas da organização. - Desenvolver e manter a matriz de segurança da informação e de riscos de Cibersegurança, identificando, avaliando e monitorizando riscos, medidas de mitigação e controlos. - Assegurar o cumprimento dos requisitos legais, regulamentares e normativos, bem como das políticas internas e boas práticas aplicáveis à segurança da informação e Cibersegurança. - Monitorizar e avaliar a eficácia dos controlos de segurança implementados, identificando oportunidades de melhoria e promovendo ações de melhoria contínua. - Realizar auditorias internas de segurança e conformidade e acompanhar auditorias externas, assegurando o tratamento e acompanhamento das respetivas conclusões. - Auditar a infraestrutura tecnológica e os principais mecanismos de segurança, incluindo redes, controlo de acessos, gestão de identidades, autenticação multifator (MFA) e outros controlos relevantes. - Definir, organizar e manter evidências documentais que suportem auditorias, avaliações de risco e processos de conformidade. - Apoiar a definição e manutenção de políticas, procedimentos, normas e controlos de segurança da informação. - Participar na definição e acompanhamento dos processos de gestão e resposta a incidentes de Cibersegurança, em articulação com as equipas técnicas e de negócio. - Participar na avaliação dos riscos associados a terceiros, fornecedores e serviços tecnológicos, assegurando a existência dos requisitos de segurança adequados. - Colaborar na definição e manutenção de medidas relacionadas com continuidade de negócio, recuperação de desastre e resiliência dos serviços críticos. - Produzir reporting periódico sobre o estado da Cibersegurança, riscos, conformidade e eficácia dos controlos, destinado à gestão de topo. - Colaborar com as diferentes áreas da organização na implementação, monitorização e melhoria das medidas de segurança e conformidade.

O que valorizamos:

• Experiência na implementação, gestão e monitorização de frameworks de Cibersegurança e segurança da informação; - Licenciatura em Engenharia Informática, Sistemas de Informação ou área relevante; - Formação complementar ou especialização em Cibersegurança, Segurança da Informação, Gestão de Risco ou Compliance, valorizando-se: Mestrado em Cibersegurança ou área relacionada; CISSP; CISA; CRISC; Outras certificações reconhecidas na área de Segurança da Informação e Cibersegurança.

Hard Skills:

• Conhecimentos dos requisitos legais e regulamentares aplicáveis à Cibersegurança e segurança da informação, gestão de risco e modelos de governação; - Conhecimentos de gestão de risco tecnológico e risco de Cibersegurança; - Conhecimentos de auditoria interna e externa, controlo interno e gestão de conformidade; - Conhecimentos de gestão de identidades e acessos (IAM), MFA e controlos de segurança de infraestruturas tecnológicas.

Soft Skills:

• Capacidade de gestão e acompanhamento de projetos; - Capacidade de análise, planeamento e organização; - Capacidade de identificar riscos, avaliar impactos e propor medidas de mitigação; - Capacidade de relacionamento interpessoal e de articulação com diferentes áreas da organização; - Boa capacidade de comunicação, nomeadamente na apresentação de riscos e recomendações à gestão; - Capacidade de trabalhar de forma autónoma e de promover uma cultura de segurança e melhoria contínua.

O que oferecemos:

• Integração num Grupo de referência, na área da saúde privada, em Portugal; - Estabilidade profissional e oportunidades de progressão na carreira; - Seguro de saúde; - Outros benefícios orientados para o bem estar. Venha fazer parte da nossa equipa e envie-nos a sua candidatura! O nosso Grupo está empenhado em proporcionar um ambiente de trabalho que promova a diversidade, inclusão e igualdade de oportunidades de emprego sem distinção de raça, cor, sexo, idade, credo, religião, nacionalidade, deficiência (física ou mental), estado civil, cidadania, ascendência, orientação sexual, identidade de género e expressão de género, ou qualquer outro status protegido legalmente.

Requisitos

• CISSP (valorizado)
• CISA (valorizado)
• CRISC (valorizado)