ambi.
Boston Consulting Group
Diretor Global de Cibersegurança – Prevenção de Perda de Dados
Sobre a oportunidade
Localizações: Lisboa | Londres
Boston Consulting Group é um Empregador de Igualdade de Oportunidades. Todos os candidatos qualificados receberão consideração para emprego sem distinção de raça, cor, idade, religião, sexo, orientação sexual, identidade/expressão de gênero, origem nacional, deficiência, status de veterano protegido ou qualquer outra característica protegida por lei nacional, provincial ou local, onde aplicável, e aqueles com histórico criminal serão considerados de maneira consistente com as leis estaduais e locais aplicáveis.
A BCG é um Empregador E-Verify. Clique aqui para mais informações sobre E-Verify.
Quem Somos
Boston Consulting Group é parceira de líderes em negócios e sociedade para enfrentar seus desafios mais importantes e capturar suas maiores oportunidades. A BCG foi pioneira em estratégia de negócios quando foi fundada em 1963. Hoje, ajudamos clientes com transformação total – inspirando mudanças complexas, capacitando organizações a crescer, construindo vantagem competitiva e impulsionando o impacto nos resultados.
Para ter sucesso, as organizações precisam combinar capacidades digitais e humanas. Nossas equipes globais e diversas trazem profundo conhecimento setorial e funcional, além de uma variedade de perspectivas para impulsionar a mudança. A BCG entrega soluções por meio de consultoria de gestão de ponta, juntamente com tecnologia e design, empreendimentos corporativos e digitais – e propósito de negócio. Trabalhamos em um modelo de colaboração único em toda a firma e em todos os níveis da organização do cliente, gerando resultados que permitem que nossos clientes prosperem.
O Que Você Fará
Você assumirá um papel de liderança no programa global de Prevenção de Perda de Dados (DLP) da BCG, ajudando a garantir que os processos projetados para identificar, avaliar e responder a potenciais perdas de dados sejam eficazes e operem de forma consistente em toda a organização. Você fornecerá liderança em todo o programa DLP, trabalhando em estreita colaboração com as equipes técnicas responsáveis pelas ferramentas, capacidades e políticas subjacentes.
Este é um papel altamente colaborativo com responsabilidade de ponta a ponta pela direção estratégica e eficácia do programa DLP, em vez de lidar com casos do dia a dia. Você conectará os processos de cibersegurança com as equipes responsáveis por investigar e resolver potenciais incidentes de perda de dados, e garantirá a coordenação entre as equipes técnicas, de Resposta a Incidentes, RH, Risco e Jurídico, trazendo clareza para casos complexos e ajudando a garantir que os problemas sejam tratados de forma eficaz e apropriada.
- Liderar a operação contínua e o desenvolvimento do programa global de DLP da BCG e processos associados.
- Impulsionar processos eficazes de DLP, identificando lacunas, riscos e oportunidades para fortalecer a forma como o programa opera.
- Construir relacionamentos sólidos com equipes técnicas que possuem e operam tecnologias de DLP, garantindo que as capacidades técnicas suportem os requisitos do programa.
- Fornecer supervisão do processo de alertas e escalonamento de DLP de ponta a ponta, em parceria com a Resposta a Incidentes para garantir que os alertas sejam triados de forma eficaz e encaminhados para os caminhos corretos de investigação e escalonamento.
- Atuar como parceiro de segurança para RH, Jurídico e portfólios de negócios em casos com dimensão de cibersegurança que exigem acompanhamento além do processo de resposta padrão.
- Estabelecer e manter a estrutura inter-equipes e os caminhos de escalonamento usados para resolver problemas complexos de DLP, esclarecendo responsabilidades para que os casos sejam consistentemente conduzidos para resultados apropriados.
- Monitorar a eficácia dos processos de DLP e usar insights de incidentes e experiência operacional para informar melhorias.
- Ser o responsável pelo monitoramento contínuo da saúde e conformidade do programa de DLP, garantindo que os controles permaneçam eficazes e alinhados à política.
- Definir e relatar KPIs do programa de DLP, e atuar como um stakeholder chave – ao lado da TI na definição do modelo operacional de DLP.
- Fornecer coordenação e liderança global em todo o programa de DLP, influenciando equipes e resultados sem depender de linhas formais de reporte.
- Construir e fomentar uma comunidade vibrante no escritório de Lisboa, liderando iniciativas que fortaleçam o engajamento, a colaboração e a conexão dentro do ISRM e entre as equipes de Risco e TI, criando uma experiência inclusiva e de apoio aos funcionários.
O Que Você Trará
- 8+ anos de experiência relevante em prevenção de perda de dados, segurança da informação ou área relacionada.
- Forte compreensão dos princípios, processos e abordagens de DLP para gerenciar riscos de segurança da informação.
- Experiência em liderar iniciativas complexas e impulsionar resultados em várias equipes sem autoridade direta.
- Bom senso ao avaliar questões de segurança sensíveis ou complexas e determinar ações apropriadas.
- Fortes habilidades de comunicação, com capacidade de engajar efetivamente equipes técnicas e não técnicas.
- Capacidade de construir relacionamentos de confiança entre cibersegurança, RH, Jurídico e outras funções de negócios.
- Sólido conhecimento prático de tecnologias corporativas de DLP, incluindo plataformas como Microsoft Purview, e controles de DLP em nível de rede (por exemplo, CASB).
Com Quem Você Trabalhará
Você fará parte da equipe de Cibersegurança da BCG dentro do ISRM, trabalhando com colegas globalmente para fortalecer como prevenimos e respondemos a potenciais perdas de dados. Você fará parceria próxima com a Resposta a Incidentes e as equipes técnicas responsáveis pelas tecnologias de DLP – incluindo engenharia de DLP e SecOps – definindo prioridades de segurança e fornecendo supervisão sem duplicar suas responsabilidades de engenharia, bem como com colegas de Privacidade, Risco, RH e Jurídico. O sucesso na função dependerá da construção de relacionamentos de confiança entre essas equipes, conectando perspectivas técnicas e de negócios, e ajudando a impulsionar respostas coordenadas a questões complexas e sensíveis.
