Security, Governance, Risk & Compliance Specialist

Sobre a vaga

A FCCN - Serviços Digitais para a Educação, unidade da AGSE, procura um/a Security, Governance, Risk & Compliance Specialist para integrar a equipa de Gestão de Cibersegurança e Conformidade, na área de Estratégia e Inovação. O objetivo é desenvolver e operar serviços digitais que apoiam o ecossistema educativo nacional, garantindo a segurança da informação e o cumprimento de normas e regulamentos.

Principais responsabilidades

• Implementar e manter políticas, normas e procedimentos de segurança da informação.
• Monitorizar riscos de TI e manter atualizado o registo de riscos.
• Apoiar o CISO na preparação de relatórios para a gestão de topo, auditorias e entidades reguladoras.
• Coordenar auditorias internas e externas de segurança da informação e compliance.
• Assegurar a execução de controlos e a recolha de evidências para certificações (ex.: ISO 27001, ENS).
• Gerir o ciclo de vida de compliance, incluindo identificação de requisitos legais, mapeamento de controlos e revisões periódicas.
• Colaborar com a equipa de SOC na integração e acompanhamento de controlos técnicos de segurança.
• Promover programas de sensibilização e consciencialização em segurança e compliance junto dos colaboradores.
• Garantir que a documentação de políticas, riscos e procedimentos está atualizada, acessível e claramente comunicada.

Perfil desejado

• Licenciatura em Engenharia Informática, Engenharia Eletrotécnica, Sistemas e Tecnologias de Informação ou área equivalente.
• Formação técnico‑profissional relevante e, preferencialmente, certificações em cibersegurança.
• Conhecimentos sólidos de fundamentos de cibersegurança (redes, sistemas operativos, vulnerabilidades e resposta a incidentes).
• Experiência comprovada em governança, risco e compliance de segurança da informação (ISO 27001, NIST, RGPD).
• Experiência em operações de segurança (SOC, SIEM, análise de eventos, gestão de incidentes).
• Experiência em implementação de controlos de segurança e hardening de sistemas, aplicações e infraestruturas.
• Conhecimentos de segurança em ambientes cloud e modelos Zero Trust.
• Experiência em programas de awareness e melhoria contínua em segurança da informação.

Competências requeridas

• Rigor e sentido crítico.
• Forte orientação para resultados.