Chief Information Security Officer (CISO)
Chief Information Security Officer (CISO)
CTT
08/26/2024 12:03:55
Chief Information Security Officer (CISO)
Os CTT são um grupo com mais de 500 anos, reconhecido pela sua capacidade de inovação e empreendedorismo, onde desenvolvemos soluções orientadas para as necessidades dos nossos clientes. Com mais de 12.000 Colaboradores, a nossa entrega é total e temos a ambição de fazer mais rápido, melhor e de forma mais sustentável.
O Chief Information Security Officer (CISO) pretende recrutar Especialista em Gestão de Segurança da Informação.
Principais responsabilidades:
• Apoiar o CISO na gestão da segurança da informação do Grupo CTT:
o Em regulação aplicável ao grupo CTT nos sectores de atividade postal, logística e pagamentos;
o Na implementação dos controlos técnicos e formais necessários para satisfação de requisitos legais, regulamentares e contratuais;
o Na coordenação da resposta a incidentes de segurança da informação;
o Na resposta a questionários de clientes, parceiros e reguladores;
o No acompanhamento de auditorias internas e externas;
o Na elaboração de relatórios regulares, nomeadamente:
Relatório anual de avaliação dos riscos operacionais e de segurança da informação;
Relatório de incidentes de segurança da informação.
o Demais atividades relevantes para a gestão da segurança da informação.
• Servir de ponto de contacto entre o CISO do Grupo CTT e a Payshop, empresa prestadora de serviços de pagamentos, assegurando naquela entidade a implementação do Programa de Segurança de Informação e a Política Geral de Segurança da Informação do Grupo CTT. Neste contexto irá desenvolver as seguintes
atividades:
o Acompanhar de projetos na vertente segurança de informação;
o Promover a execução de testes de segurança para novos desenvolvimentos;
o Analisar de risco de segurança de informação no desenvolvimento de novos produtos, serviços ou parcerias;
o Gerir a emissão de certificados digitais (Digicert, Multicert);
o Assegurar o processo de gestão e revisão regular de acessos;
o Acompanhar e assegurar a melhoria continua da postura de segurança na Internet e respetivo rating em serviços como BitSight e SecurityScoreCard.
O que valorizamos:
• Formação académica ao nível da Licenciatura ou Mestrado nas Áreas de Engenharia, Gestão ou áreas similares;
• Experiência profissional superior a 5 anos no sector bancário, seguros ou finanças;
• Excelente capacidade de comunicação (oral e escrita);
• Fluência em Inglês (oral e escrita);
• Conhecimentos de Espanhol (oral e escrito);
• Conhecer a regulação aplicável onde a Payshop desenvolve a sua atividade, o Regulamento Geral da Proteção de Dados (RGPD), a Network and Information Security Directive (NIS 2), o Digital Operational Resilience Act (DORA), a norma Payment Card Industry Data Security Standard (PCI DSS), a Cybersecurity Framework da National Institute of Standards and Technology (NIST) e a norma ISO/IEC 27001 da International Organization for Standardization (ISO).
• Boa capacidade analítica e de resolução de problemas;
• Orientação para o negócio;
• Boa capacidade de planeamento, organização e controlo;
• Proatividade e resiliência.
Fatores de Preferência:
• Certificações na área de gestão de segurança da informação.
Compromisso CTT:
É objetivo dos CTT que a igualdade de oportunidades, a inclusão, diversidade, conciliação e igualdade de género sejam parte integrante do seu ADN. Reunir pessoas com perfis, conhecimentos e áreas curriculares diversas, com culturas, género e idades diferentes enriquece a organização, estimula a criatividade e a inovação, contribui para o fortalecimento do potencial humano e para uma maior qualidade nos processos de tomada de decisão, potenciando a criação de valor para os stakeholders.
