Analista GRC (Cibersegurança e Conformidade)

Descrição

Resumo: Procuramos um Analista GRC para apoiar a governança, gestão de riscos e conformidade em cibersegurança, com foco na certificação ISO 27001 e na conformidade regulatória. Pontos principais: 1. Apoiar projetos de certificação ISO 27001 e iniciativas de conformidade regulatória (NIS2, DORA) 2. Contribuir para a melhoria contínua dos quadros de segurança da informação 3. Desenvolver e manter políticas, procedimentos e documentação A **Timestamp Group** reúne diversas empresas líderes portuguesas de soluções e serviços de TI em torno dos conceitos de excelência e partilha de conhecimento. Estamos comprometidos com a liderança tecnológica, baseada na qualidade dos nossos serviços e soluções tecnológicas, apoiada por formação e certificação contínuas. **1\. Visão geral da posição** * Procuramos um Analista GRC com 3–4 anos de experiência em governança, gestão de riscos e conformidade em cibersegurança. * A função envolve apoiar projetos de certificação ISO 27001, iniciativas de conformidade regulatória (NIS2, DORA) e a melhoria contínua dos quadros de segurança da informação. **2\. Principais responsabilidades** * Apoiar a implementação e manutenção do SGSI alinhado com a norma ISO/IEC 27001; * Realizar análises de lacunas, avaliações de risco e avaliações de conformidade; * Auxiliar nos processos de auditoria interna e externa e de certificação; * Avaliar os requisitos regulatórios (NIS2, DORA, GDPR) face aos quadros de controlo; * Desenvolver e manter políticas, procedimentos e documentação; * Coordenar com partes interessadas nas áreas de TI, Jurídico e Negócios. **3\. Experiência exigida** * 3–4 anos de experiência em funções GRC ou de conformidade em cibersegurança; * Experiência prática em projetos de implementação ou apoio à certificação ISO 27001; * Conhecimento dos requisitos regulatórios NIS2 e/ou DORA, apoiando a sua implementação pelos clientes; * Experiência em setores regulados é um diferencial (Finanças, Telecomunicações, Energia, Saúde). **4\. Competências técnicas** * Metodologias de gestão de riscos (ISO 27005 ou equivalente); * Conhecimento das normas ISO 27001 / ISO 27002 ou mesmo certificação nessa área (Auditor ISO 27\.001); * Familiaridade com quadros como NIST CSF, COBIT (opcional); * Experiência com ferramentas GRC é um diferencial; * Fortes competências analíticas e de elaboração de relatórios. **5\. Competências interpessoais** * Excelentes capacidades de comunicação e aptidão para trabalhar com equipas não técnicas; * Atenção aos detalhes e capacidades organizacionais; * Capacidade de gerir múltiplas prioridades; * Pensamento crítico e orientado para a resolução de problemas. **6\. Formação e certificações** * Licenciatura em Segurança da Informação, TI ou área afim. * Implementador Líder ISO 27001 ou Auditor Líder (preferencial). * Certificações como CISM, CRISC, CISSP são um diferencial. **7\. Idiomas** * Português – Fluente * Inglês – Proficiência profissional (obrigatório) ##### **Benefícios para os colaboradores:** * Seguro de saúde * Flexibilidade na rotina organizacional * Formação e certificações * Programa de Apoio ao Colaborador (em 5 áreas, incluindo psicologia) * Presentes de aniversário e de antiguidade * Happy Hour mensal * Portal de benefícios com ofertas atrativas