Data Privacy Consultant
A everis é uma consultora de negócios e tecnologia do Grupo NTT DATA, que reinventa e transforma a atividade das organizações através da tecnologia.
Na everis desenhamos o futuro com inovação, apostando no melhor talento e no desenvolvimento de competências que permitam aos nossos colaboradores estarem na vanguarda do que de mais disruptivo existe nas organizações. A aposta na captação e retenção de talento, tem permitido à empresa crescer de forma continuada e abraçar desafios cada vez mais exigentes, que a posicionam como uma das principais consultoras do país e um dos grandes agentes de transformação digital em Portugal.
A empresa procura profissionais com um conhecimento diferencial e uma atitude positiva que correspondam ao seguinte perfil:
•Definição e implementação de sistemas de Gestão da Informação com base nos requisitos e controlos de segurança da ISO / IEC 27001;
•Definição e implementação de políticas, processos e procedimentos de Segurança da Informação baseados na ISO / IEC 27001: 2013, NIST, CIS e PCI DSS;
•Desenho de metodologias de Gestão de Risco, alinhadas com a ISO / IEC 27005: 2011 e ISO / IEC 31000: 2009;
•Avaliações de Risco Operacional baseadas na ISO / IEC 27005: 2011 e ISO / IEC 31000: 2009.
•Realização de auditorias de conformidade com o Regulamento Geral de Proteção de Dados (RGPD);
•Identificação e avaliação de não conformidades do RGPD, com a definição de iniciativas estratégicas para a gestão e mitigação das mesmas;
•Definição de políticas, padrões, diretrizes e processos de proteção de dados e privacidade;
•Realização de avaliação de impacto na proteção de dados (DPIA), alinhada com os requisitos do RGPD.
Skills técnicos:
•Formação académica, preferencialmente engenharia de software ou ciência da computação;
•No mínimo 3 ano de experiência em implementação de SGSI, avaliações de risco, melhores práticas, regulamentos e requisitos de segurança da informação;
•É necessária experiência nas seguintes áreas: ISO27001 e avaliação de riscos;
•Avançado em inglês (obrigatório)
•Definição e implementação de políticas, processos e procedimentos de Segurança da Informação baseados na ISO / IEC 27001: 2013, NIST, CIS e PCI DSS;
•Desenho de metodologias de Gestão de Risco, alinhadas com a ISO / IEC 27005: 2011 e ISO / IEC 31000: 2009;
•Avaliações de Risco Operacional baseadas na ISO / IEC 27005: 2011 e ISO / IEC 31000: 2009.
•Realização de auditorias de conformidade com o Regulamento Geral de Proteção de Dados (RGPD);
•Identificação e avaliação de não conformidades do RGPD, com a definição de iniciativas estratégicas para a gestão e mitigação das mesmas;
•Definição de políticas, padrões, diretrizes e processos de proteção de dados e privacidade;
•Realização de avaliação de impacto na proteção de dados (DPIA), alinhada com os requisitos do RGPD.
Skills técnicos:
•Formação académica, preferencialmente engenharia de software ou ciência da computação;
•No mínimo 3 ano de experiência em implementação de SGSI, avaliações de risco, melhores práticas, regulamentos e requisitos de segurança da informação;
•É necessária experiência nas seguintes áreas: ISO27001 e avaliação de riscos;
•Avançado em inglês (obrigatório)
Para além de projetos desafiantes e do espírito inconformado e ambicioso que nos caracteriza, na everis, encontras um excelente ambiente de trabalho e equipas empenhadas em melhorar de forma contínua, que contribuem para o desenvolvimento individual e coletivo da companhia.
Na everis, somos inspirados pelo trabalho em equipa. Acreditamos que é da partilha que nasce a nossa energia transformadora. A generosidade coletiva é aquilo que nos permite chegar mais longe sem nunca deixar ninguém pelo caminho.
Se te sentes atraído pelo trabalho em equipa, se tens ambição e uma firme vontade de evoluir, a everis é o teu lugar. Candidata-te através do Link https://jobs.evercorp-pro-dev.digitalchannels.technology/pt-pt/ofertas/data-privacy-consultant