Portugal
Intetics
Nokia
Parceiro de Segurança de Negócios para as Funções de Negócios
Portugal
Amadora, Portugal
Tradução automática. Consulte o original.
Sobre a oportunidade
A Segurança da Informação serve como centro de excelência em cibersegurança da Nokia, responsável por definir políticas e padrões de segurança, moldar a arquitetura e o roteiro de cibersegurança, e supervisionar o monitoramento de segurança, detecção e gerenciamento de incidentes.
Atuamos em parceria com os Segmentos de Negócios e Funções de Negócios da Nokia para impulsionar iniciativas de segurança de produtos, segurança do cliente e conformidade regulatória, ao mesmo tempo em que nos engajamos com governos e stakeholders da indústria sobre os requisitos de segurança em evolução.
Juntos, protegemos as pessoas, processos, sistemas, produtos e serviços da Nokia, reforçando nossa posição como um parceiro confiável na era 5G e além.
Nesta função, você se juntará à equipe de Segurança de Negócios, que impulsiona iniciativas de segurança em toda a empresa em ambientes de negócios. A equipe se concentra em proteger informações críticas da empresa, garantir engajamentos de terceiros e fazer parceria com líderes de negócios para identificar, avaliar e mitigar riscos de segurança. Como um consultor confiável, você ajudará a integrar a segurança nas operações de negócios e na tomada de decisões estratégicas, garantindo que a segurança possibilite inovação e crescimento.
Responsabilidades
A função de Parceiro de Segurança de Negócios exige um profundo entendimento das operações, prioridades e objetivos estratégicos dos Segmentos de Negócios e Funções de Negócios (BS/BF), combinado com ampla expertise em processos de Segurança da Informação, governança, gerenciamento de riscos e controles de segurança. Esse conhecimento é essencial para garantir o alinhamento eficaz entre as necessidades de negócios e os requisitos de segurança, ao mesmo tempo em que impulsiona os objetivos de segurança da Nokia em toda a organização.
As responsabilidades incluem, mas não se limitam a:
- Garantir que a governança de segurança esteja estabelecida dentro dos BS/BFs designados, incluindo a definição, proposição e manutenção de estruturas de governança e modelos operacionais apropriados.
- Garantir que todas as funções e responsabilidades relacionadas à Segurança da Informação sejam definidas, comunicadas e formalmente indicadas dentro do negócio.
- Estabelecer e facilitar canais regulares de intercâmbio, fóruns de governança e reuniões de alinhamento entre a Segurança da Informação e as equipes de liderança de BS/BF para impulsionar a redução de riscos de segurança e o alinhamento estratégico.
- Criar conscientização dentro dos BS/BFs sobre riscos de segurança, ameaças emergentes, medidas de segurança necessárias e o cenário de ameaças em evolução.
- Fornecer atualizações regulares para a gerência de BS/BF sobre incidentes relevantes, ameaças cibernéticas, postura de segurança e desenvolvimentos chave de segurança.
- Avaliar prioridades, preocupações e objetivos de negócios de BS/BF, e alinhá-los com as prioridades, programas e iniciativas de Segurança da Informação da Nokia.
- Comunicar a estratégia e o roteiro de segurança da Nokia aos stakeholders de BS/BF.
- Monitorar, rastrear e co-gerenciar a implementação de roteiros de segurança acordados, iniciativas, controles e programas de remediação dentro dos BS/BFs designados.
- Fornecer relatórios regulares em nível executivo sobre riscos de segurança chave, postura de segurança, métricas e KPIs em todos os domínios de segurança relevantes.
- Comunicar dentro da Segurança da Informação o status, progresso, dependências e desafios de projetos e iniciativas de segurança específicos de BS/BF.
- Escalar riscos de segurança significativos, preocupações de conformidade ou deficiências de controle para stakeholders de negócios chave e equipes de liderança quando apropriado.
- Comunicar proativamente as preocupações de BS/BF em relação a iniciativas de Segurança da Informação, serviços, prioridades de investimento, requisitos de orçamento, necessidades de recursos e níveis de suporte.
- Apoiar BS/BFs na identificação, avaliação, gerenciamento e mitigação de riscos de segurança relacionados à proteção de informações críticas (CIP), engajamentos de terceiros, ambientes de nuvem e outros ecossistemas de negócios críticos.
- Orientar proprietários de soluções e stakeholders de tecnologia sobre os requisitos de conformidade de segurança para aplicações, bancos de dados, servidores, serviços de nuvem e outras plataformas de tecnologia.
- Preparar para auditorias internas e externas em cooperação com as equipes relevantes e comunicar potenciais fraquezas, lacunas de controle e oportunidades de melhoria para a gerência.
- Comparar achados de auditoria com riscos e fraquezas previamente identificados, impulsionando planos de remediação sustentáveis e iniciativas de melhoria contínua.
- Monitorar métricas de conclusão de treinamento, comunicar o status do treinamento aos stakeholders e impulsionar a conformidade com os requisitos de treinamento de segurança obrigatório.
- Atuar como o consultor de segurança confiável para a liderança de negócios, traduzindo riscos, requisitos e oportunidades de segurança em resultados de negócios acionáveis.
- Promover uma forte cultura de segurança em toda a organização, incorporando considerações de segurança no planejamento de negócios, tomada de decisões e processos operacionais.
Qualificações
Você tem:
- Forte conhecimento de negócios e tecnologia, com um claro entendimento de como a segurança e a tecnologia impulsionam a transformação dos negócios.
- Experiência comprovada de liderança e forte julgamento de negócios.
- Profundo entendimento de práticas de desenvolvimento de software, metodologias e ambientes de tecnologia modernos.
- Fortes capacidades analíticas, de pensamento crítico e de resolução de problemas.
- Capacidade de traduzir conceitos técnicos e de segurança complexos em linguagem de negócios clara para públicos não técnicos.
- Excelentes habilidades de gerenciamento de stakeholders e de influência em todos os níveis organizacionais.
- Fortes habilidades de comunicação escrita e verbal em inglês.
- Um mestrado (ou experiência equivalente) em Cibersegurança, Tecnologia da Informação, Ciência da Computação, Engenharia ou um campo relacionado.
Você é:
- Um comunicador confiante que se sente à vontade para interagir com executivos seniores e líderes de negócios.
- Apaixonado por tecnologia, capacitação de negócios e segurança da informação.
- Altamente automotivado, proativo e orientado a resultados.
- Um jogador de equipe colaborativo que prospera em equipes diversas e virtuais.
- Capaz de priorizar e executar tarefas de forma eficaz em um ambiente de ritmo acelerado com prioridades conflitantes e prazos apertados.
- Habilidoso em equilibrar requisitos de segurança com objetivos de negócios para impulsionar resultados práticos e sustentáveis.
Seria bom se você também tivesse:
- Certificações relevantes da indústria, como CISSP, CISM ou credenciais de segurança equivalentes.
- Experiência trabalhando em organizações globais e matriciais.
- Conhecimento de frameworks regulatórios e de conformidade relevantes para empresas de telecomunicações e tecnologia.
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil