GRC Consultant M/F

Quem somos Com mais de 25 anos de experiência, a Sysmatch é uma referência em Consultoria e Outsourcing de IT, presente em projetos nacionais e internacionais que promovem a excelência em tecnologia e serviços. O nosso segredo? Uma equipa que combina talento, criatividade e experiência para entregar soluções sólidas, escaláveis e feitas à medida. Não somos apenas especialistas em tecnologia
- somos parceiros que acompanham a transformação dos nossos clientes, antecipando tendências e impulsionando a sua evolução. Flexibilidade, inovação e visão de futuro fazem parte do nosso ADN. Estamos a recrutar: GRC Consutant – Híbrido (2x Lisboa ou Porto) O que procuramos Responsabilidades
• Participar em reuniões e workshops com clientes para levantamento de requisitos, recolha de evidências e acompanhamento das iniciativas em curso;
• Realizar auditorias e avaliações de maturidade, apurando o nível de conformidade com normas, regulamentos e controlos de Segurança da Informação;
• Realizar análises de risco e elaborar planos de tratamento;
• Desenvolver e apoiar a implementação de políticas, normas e procedimentos de Segurança da Informação associados a controlos (p.ex.: gestão de acessos, gestão de incidentes, gestão de operações);
• Analisar e interpretar novos normativos e regulamentos nacionais e europeus;
• Apoiar equipas de TI e de negócio na adoção de boas práticas de Segurança da Informação;
• Elaborar e apresentar relatórios técnicos e executivos com os resultados dos projetos realizados;
• Apoiar a execução e o acompanhamento de projetos de Segurança da Informação Educacionais
• Formação superior em Engenharia Informática ou Eletrotécnica, Segurança da Informação, Gestão de Informática ou áreas similares;
• Conhecimentos de Segurança da Informação, Gestão de Risco, Continuidade de Negócio, Proteção de Dados e Tecnologias de Informação. Técnicos
• Entre 1 a 3 anos de experiência profissional em uma ou mais das seguintes áreas:
• Gestão de conformidade com normas e regulamentos (p.ex.: ISO/IEC 27001, NIS2, DORA, NIST);
• Auditorias e avaliações de maturidade de Segurança da Informação, Continuidade de Negócio, Proteção de Dados ou Inteligência Artificial;
• Análise e gestão de risco com base em boas práticas (p.ex.: ISO/IEC 27005, NIST RMF, ISO/IEC 31000, NIST AI RMF);
• Desenvolvimento de políticas, normas e procedimentos de Segurança da Informação, Continuidade de Negócio e/ou Proteção de Dados;
• Definição, implementação ou avaliação de processos e controlos de Segurança da Informação;
• Elaboração de relatórios técnicos e executivos e recomendações para diferentes níveis organizacionais, incluindo gestão de topo;
• Acompanhamento contínuo de iniciativas críticas de cibersegurança em clientes;
• Conhecimento de tecnologias emergentes e dos respetivos desafios de governance, risco e conformidade (p.ex.: Inteligência Artificial e IA Generativa). O que temos para oferecer
• Onboarding personalizado que te integra e apoia ao longo do teu percurso.
• Feedback regular e construtivo para potenciar o teu desenvolvimento.
• Um projeto dinâmico num cliente de prestígio internacional.
• Enquadramento salarial competitivo, ajustado à experiência e competências.
• Oportunidade de evolução de carreira, atuando em projetos tecnológicos ambiciosos e inovadores.
• Cultura de proximidade que incentiva a criatividade e o progresso individual.
• Descontos exclusivos numa vasta rede de parcerias, em áreas como saúde, bem-estar, viagens, cultura, gastronomia, lazer e muito mais.
• Eventos e Team Buildings que criam experiências memoráveis para a equipa.