GRC Information Security Consultant

A LAYER8 é uma empresa portuguesa constituída em novembro de 2011, totalmente focada no negócio de Segurança da Informação e Gestão de Conformidade.

Missão

Trazer valor às organizações em todo o mundo, endereçando, de forma inovadora e eficiente, os problemas de Segurança da Informação e de Gestão da Conformidade, estabelecendo-nos como referência nesses temas.

Visão

Perseguir a excelência e o reconhecimento global por meio de investimento contínuo e crescimento sustentado, permitindo-nos manter e elevar a inovação e o valor na temática da Segurança da Informação.

Descrição da Função

A LAYER8 está a reforçar a equipa Governance, Risk and Compliance (GRC) com um Information Security Consultant. Esta função contribui para apoiar organizações na gestão de riscos de Segurança da Informação, implementação de controlos e cumprimento de requisitos normativos e regulamentares, participando em projetos com impacto direto na resiliência e maturidade das organizações.

Responsabilidades

• Participar em reuniões e workshops com clientes para levantamento de requisitos, recolha de evidências e acompanhamento das iniciativas em curso;

• Realizar auditorias e avaliações de maturidade, apurando o nível de conformidade com normas, regulamentos e controlos de Segurança da Informação;

• Realizar análises de risco e elaborar planos de tratamento;

• Desenvolver e apoiar a implementação de políticas, normas e procedimentos de Segurança da Informação associados a controlos (p.ex.: gestão de acessos, gestão de incidentes, gestão de operações);

• Analisar e interpretar novos normativos e regulamentos nacionais e europeus;

• Apoiar equipas de TI e de negócio na adoção de boas práticas de Segurança da Informação;

• Elaborar e apresentar relatórios técnicos e executivos com os resultados dos projetos realizados;

• Apoiar a execução e o acompanhamento de projetos de Segurança da Informação, Gestão de Risco e Conformidade, contribuindo para a melhoria contínua das organizações.

Requisitos da Função

Educacionais

• Formação superior em Engenharia Informática ou Eletrotécnica, Segurança da Informação, Gestão de Informática ou áreas similares;

• Conhecimentos de Segurança da Informação, Gestão de Risco, Continuidade de Negócio, Proteção de Dados e Tecnologias de Informação.

Técnicos

Entre 1 a 3 anos de experiência profissional em uma ou mais das seguintes áreas:

• Gestão de conformidade com normas e regulamentos (p.ex.: ISO/IEC 27001, NIS2, DORA, NIST);

• Auditorias e avaliações de maturidade de Segurança da Informação, Continuidade de Negócio, Proteção de Dados ou Inteligência Artificial;

• Análise e gestão de risco com base em boas práticas (p.ex.: ISO/IEC 27005, NIST RMF, ISO/IEC 31000, NIST AI RMF);

• Desenvolvimento de políticas, normas e procedimentos de Segurança da Informação, Continuidade de Negócio e/ou Proteção de Dados;

• Definição, implementação ou avaliação de processos e controlos de Segurança da Informação;

• Elaboração de relatórios técnicos e executivos e recomendações para diferentes níveis organizacionais, incluindo gestão de topo;

• Acompanhamento contínuo de iniciativas críticas de cibersegurança em clientes;

• Conhecimento de tecnologias emergentes e dos respetivos desafios de governance, risco e conformidade (p.ex.: Inteligência Artificial e IA Generativa).

Comportamentais

• Forte capacidade analítica e pensamento crítico;

• Excelente capacidade de comunicação escrita e verbal em português e inglês;

• Organização, autonomia e foco na qualidade;

• Capacidade de simplificar complexidade e gerir diferentes intervenientes;

• Capacidade de interagir com clientes e estabelecer relações de confiança;

• Proatividade e curiosidade para acompanhar as últimas tendências em Segurança da Informação e Conformidade.

Valorização

Certificações

• ISC2 Certified in Cybersecurity (CC);

• ISO/IEC 27001 Foundations;

• CompTIA Security+;

• ISACA Cybersecurity Audit;

• Control Objectives for Information Technologies (COBIT) Foundations;

• Certificações ou formação relevante em Governance, Risk and Compliance (GRC), Segurança da Informação, Proteção de Dados, Continuidade de Negócio ou Inteligência Artificial.

Experiência

• Participação em projetos de conformidade regulamentar e normativa (p.ex.: NIS2, DORA, ISO/IEC 27001);

• Experiência em auditorias, avaliações de maturidade ou análises de risco;

• Participação em atividades de consultoria, workshops ou interação com clientes;

• Conhecimento de governance, risco e conformidade aplicados a tecnologias emergentes (p.ex.: Inteligência Artificial).

O Que Oferecemos

• Oportunidade de integração numa empresa de referência e especializada em Segurança da Informação;

• Participação em projetos de grande impacto em setores críticos e regulados;

• Exposição progressiva a projetos de Segurança da Informação, Gestão de Risco e Conformidade, envolvendo diferentes setores de atividade, contextos regulatórios e desafios organizacionais;

• Exposição a decisores de topo e oportunidade de contribuir para a resiliência organizacional a nível nacional e internacional;

• Plano de formação e certificação contínuo (p.ex.: ISO, ISACA, ISC², CompTIA);

• Progressão de carreira baseada no desempenho e mérito;

• Ambiente colaborativo, com forte espírito de equipa e foco na inovação em cibersegurança.