Job Description:
Como Information Security Officer, será responsável pela segurança da informação em ambientes de clientes exigentes e apoiará empresas suíças no desenvolvimento das suas estruturas de segurança e conformidade.
A posição está sediada em Portugal e será exercida remotamente. Trabalhará num ambiente profissional com elevados padrões de qualidade e contribuirá para a implementação sustentável de normas de segurança, diretrizes de governação e requisitos regulamentares.
- Localização: Portugal (Remoto)
- Idioma: Alemão C1 / Inglês C1
- Experiência: Pelo menos 5 anos na área da segurança da informação
Responsibilities:
- Implementação, operação e desenvolvimento contínuo de um Sistema de Gestão de Segurança da Informação (ISMS)
- Implementação e monitorização de normas de segurança e requisitos regulamentares, tais como ISO 27001, NIS2 e diretrizes relevantes da FINMA
- Definição e aplicação de políticas, processos e controlos de segurança
- Realização de análises de risco e definição de medidas concretas
- Planeamento, gestão e acompanhamento de auditorias internas e externas, avaliações e certificações
- Aconselhamento à gestão e aos departamentos especializados em temas de segurança, conformidade e auditoria
- Monitorização de incidentes de segurança e definição de processos de resposta a incidentes
- Colaboração com equipas internas, clientes e parceiros externos para garantir uma abordagem de segurança holística
- Apoio a empresas suíças na implementação de estruturas de segurança sustentáveis e práticas
Preferred Qualifications:
- Pelo menos 5 anos de experiência na área da segurança da informação (obrigatório)
- Alemão C1 e Inglês C1 (obrigatório)
- Conhecimentos sólidos em ISO 27001, ISMS e requisitos regulamentares
- Experiência com diretrizes da FINMA, NIS2 e requisitos de auditoria
- Certificações como CISSP, CISM ou ISO 27001 Lead Implementer
- Experiência em ambientes regulados, tais como finanças, energia ou saúde
- Conhecimentos em segurança na nuvem e arquiteturas de TI modernas
- Experiência com processos de auditoria interna e externa, bem como com auditores externos
- Método de trabalho estruturado, autónomo e fiável
