Técnico/a Sénior de Riscos de Cibersegurança e Tecnológicos

O Banco BAI Europa faz parte do Grupo BAI (Banco Angolano de Investimentos), um Grupo financeiro líder e de referência em Angola com uma vasta experiência junto dos grandes grupos empresariais do país, mas também atento às necessidades do segmento de particulares e na oferta de soluções inovadoras para apoiar as PMEs (Pequenas e Medias Empresas).

Neste momento, estamos a recrutar um Técnico de Riscos de Cibersegurança e Tecnológicos para integrar a Função de Segurança da Informação. Este perfil terá como missão contribuir para estabelecer uma estratégia de gestão dos riscos de segurança, assegurar que os riscos permanecem num nível aceitável, conceber, desenvolver ou melhorar a metodologia de gestão dos riscos e gerir o processo de gestão dos riscos de segurança da informação e tecnológicos da Organização.

Principais responsabilidades:

• Desenvolver e apoiar a estratégia de gestão do risco de Segurança da Informação, Cibersegurança e Tecnologias de Informação.

• Identificar, avaliar e monitorizar riscos, ameaças e vulnerabilidades associados aos sistemas, serviços e activos tecnológicos do Banco.

• Definir e acompanhar indicadores de risco (KRIs), assegurando a monitorização contínua da exposição ao risco e a identificação precoce de desvios.

• Avaliar a eficácia dos controlos de segurança implementados e propor medidas de mitigação, prevenção e melhoria contínua.

• Assegurar a manutenção do ciclo completo de gestão do risco, incluindo identificação, análise, tratamento, monitorização e reporte.

• Elaborar relatórios de risco e comunicar conclusões, recomendações e planos de acção aos diferentes stakeholders.

• Apoiar os Risk Owners e outras áreas do Banco na gestão de riscos tecnológicos, de cibersegurança, privacidade, segurança interna e subcontratação.

• Participar na definição, revisão e melhoria de políticas, normas e procedimentos de gestão de risco e segurança da informação.

• Promover iniciativas de sensibilização, formação e cultura de risco e cibersegurança na Organização.

• Acompanhar tecnologias emergentes e avaliar os riscos associados à sua adopção, propondo medidas adequadas de segurança e controlo.

Perfil Pretendido:

• Licenciatura ou Mestrado Integrado em Sistemas de Informação, Engenharia Informática, ou similares.

• Formação Especifica em Segurança da Informação ou Cibersegurança.

• Certificações Relevantes: CRISC, ISO 31000, ISO/IEC 27005, Security+, CISSP e ISO/IEC 27001/27002.

• Experiência mínima de 3 anos em funções semelhantes.

• Conhecimento das ferramentas, vulnerabilidades, regulamentação (DORA, NIS2) e normas (ex. ISO/IEC 27001 e 27005).

• Accountability e iniciativa.

• Capacidade de colaboração com equipas multidisciplinares.

• Capacidade de comunicar eficazmente e resolver problemas.

Partilhamos alguns dos nossos benefícios:

• 27,5 dias de férias.

• SAMS.

• Benefícios e descontos.

• Formação contínua.

• Eventos internos.