GRC

A Match Profiler é uma consultora de Sistemas de Informação que atua desde 1999 no mercado nacional e internacional. Temos competências multidisciplinares e know-how na área de IT que nos permite contribuir, otimizar e progredir com os nossos clientes.
Para integrar equipa do nosso cliente estamos de momento a recrutar profissionais com o seguinte perfil:
GRC - Híbrido/Remoto (1 vez/mês - Lisboa)
Responsabilidades:
Participar em reuniões e workshops com clientes para levantamento de requisitos, recolha de evidências e acompanhamento das iniciativas em curso;
Realizar auditorias e avaliações de maturidade, apurando o nível de conformidade com normas, regulamentos e controlos de Segurança da Informação;
Realizar análises de risco e elaborar planos de tratamento;
Desenvolver e apoiar a implementação de políticas, normas e procedimentos de Segurança da Informação associados a controlos (p.ex.: gestão de acessos, gestão de incidentes, gestão de operações);
Analisar e interpretar novos normativos e regulamentos nacionais e europeus;
Apoiar equipas de TI e de negócio na adoção de boas práticas de Segurança da Informação;
Elaborar e apresentar relatórios técnicos e executivos com os resultados dos projetos realizados;
Apoiar a execução e o acompanhamento de projetos de Segurança da Informação, Gestão de Risco e Conformidade, contribuindo para a melhoria contínua das organizações.
Requisitos Técnicos:
Entre 1 a 3 anos de experiência profissional em uma ou mais das seguintes áreas:
Gestão de conformidade com normas e regulamentos (p.ex.: ISO/IEC 27001, NIS2, DORA, NIST);
Auditorias e avaliações de maturidade de Segurança da Informação, Continuidade de Negócio, Proteção de Dados ou Inteligência Artificial;
Análise e gestão de risco com base em boas práticas (p.ex.: ISO/IEC 27005, NIST RMF, ISO/IEC 31000, NIST AI RMF);
Desenvolvimento de políticas, normas e procedimentos de Segurança da Informação, Continuidade de Negócio e/ou Proteção de Dados;
Definição, implementação ou avaliação de processos e controlos de Segurança da Informação;
Elaboração de relatórios técnicos e executivos e recomendações para diferentes níveis organizacionais, incluindo gestão de topo;
Acompanhamento contínuo de iniciativas críticas de cibersegurança em clientes;
Conhecimento de tecnologias emergentes e dos respetivos desafios de governance, risco e conformidade (p.ex.: Inteligência Artificial e IA Generativa).
Participação em projetos de conformidade regulamentar e normativa (p.ex.: NIS2, DORA, ISO/IEC 27001);
Experiência em auditorias, avaliações de maturidade ou análises de risco;
Participação em atividades de consultoria, workshops ou interação com clientes;
Conhecimento de governance, risco e conformidade aplicados a tecnologias emergentes (p.ex.: Inteligência Artificial).
Soft skills:
Boa comunicação
Espírito de equipa
Proactividade
Gestão de tempo
O que nós podemos proporcionar:
Acompanhamento personalizado por parte da tua equipa
O teu manager vai estar atento às tuas motivações e sugestões
As vitórias e conquistas serão festejadas em conjunto
Acompanhamento da nossa equipa de Recursos Humanos e Suporte
Feedback constante do teu trabalho
Uma rede de centenas de parcerias com empresas de inúmeros setores que te oferecem descontos exclusivos (saúde, bem-estar, viagens, gastronomia, cultura, lazer, formação, etc)
E como é óbvio bastantes eventos e convívios

Work arrangement
Yes