Gestor de Conformidade e Segurança de Informação

Contexto
A SIBS Multicert é um Prestador Qualificado de Serviços de Confiança (PQSC),
uma atividade supervisionada pelo Gabinete Nacional de Segurança e regulada
pelo eIDAS 2 (UE 2024/1183) e respetivo pacote abrangente de atos de
execução, atos delegados e normas técnicas ETSI, CABF e IETF.
Nesse âmbito, a SIBS Multicert disponibiliza uma oferta completa e abrangente
aos mercados nacional e internacional de certificados qualificados e selos
temporais, desempenhando atividades de I&D, instalação, operação e
manutenção de tecnologias de Public Key Infrastructure (PKI) desde 2001.
Com a expansão dos serviços cloud e a crescente importância da
cibersegurança e da resiliência operacional, o setor dos serviços TI, e em
particular o dos PQSC, tem sido alvo de regulamentação específica,
nomeadamente as diretivas NIS2, DORA e CRA.
Mais ainda, o sistema de gestão de segurança de informação da SIBS Multicert
é certificado ISO 27001.

Principais tarefas a desenvolver
Em face deste exigente enquadramento regulatório, com a expansão do âmbito
e atividades acrescidas de supervisão, notificação de partes interessadas,
alinhamento com as políticas e práticas do Grupo SIBS, e potenciais
penalidades associadas por incumprimento, solicita-se o reforço da equipa com
um Gestor de Conformidade e Segurança de Informação, para desempenhar
as seguintes funções:
 Análise, revisão e definição de processos em conformidade com os
requisitos regulamentares NIS2, DORA, CRA, eIDAS 2 e ISO 27001, e
alinhadas com as políticas do Grupo SIBS
 Revisão e monitorização dos controlos implementados, incluindo a
análise da sobreposição dos requisitos das várias normas
regulamentares aplicáveis
 Alinhamento das práticas e processos específicos com as políticas do
Grupo SIBS
 Apoio às auditorias internas e externas
 Análise e monitorização de risco operacional e corporativo

 Apoio na supervisão da cadeia de fornecimento, em articulação com a
equipa de Compras do Grupo SIBS
 Apoio na qualificação da SIBS Multicert como fornecedor nos processos
de supervisão de cadeia de fornecimento dos clientes da Multicert, em
articulação com as várias equipas
 Exploração de ferramentas de Inteligência Artificial no apoio à gestão da
conformidade
 Ações de formação interna e sensibilização sobre a segurança e os
controlos implementados

Habilitações Literárias
 Licenciatura nas áreas de Informática, Ciências da Informação, ou
equivalente

Competências e Conhecimentos técnicos obrigatórios
 Certificações ISO 27001 Lead Implementer, CISSP, CISM, entre outras
 Gestão de risco ISO 31000 / ISO 27005
 Utilização de sistemas Windows e Linux
 Utilização avançada de ferramentas Office
 Definição e modelação de processos

Competências e Conhecimentos técnicos desejáveis
 Experiência na utilização de certificados digitais (p.e. TLS)

Experiência profissional
 3 a 5 anos em gestão de Segurança de Informação ou administração de
sistemas

Características relevantes
 Rigor e idoneidade
 Elevado sentido de responsabilidade

 Trabalho em equipa e interação com equipas técnicas de clientes
 Excelentes capacidades de comunicação oral e escrita
 Fluência em Inglês
 Disponibilidade de deslocações nacionais e internacionais

Local de trabalho
 Porto / Alfragide