WorkMotion
Rhenus Logistics
Especialista em Gestão de Segurança da Informação (ISM) (h/m/d)
Tradução automática. Consulte o original.
O que você pode esperar
- Garantir a conformidade com requisitos legais, regulatórios, específicos do cliente e internos em segurança da informação (por exemplo, ISO/IEC 27001, TISAX, KRITIS, NIS2, cibersegurança na segurança da aviação).
- Desenvolvimento, implementação, controle e melhoria contínua de Sistemas de Gestão de Segurança da Informação (SGSI) correspondentes.
- Realização, documentação e acompanhamento de análises de risco.
- Preparação, acompanhamento e pós-processamento de auditorias internas e externas.
- Coordenação com auditores internos e externos, bem como com autoridades.
- Apoio na criação e manutenção de políticas, processos e documentações na área de segurança da informação.
- Consultoria a departamentos funcionais sobre temas relevantes de segurança e requisitos de conformidade.
- Colaboração estreita com nossas equipes técnicas e organizacionais de segurança da informação, bem como com outras funções transversais, como proteção de dados ou gestão da qualidade.
- Monitoramento e avaliação de novos requisitos legais e sua implementação na empresa.
- Apoio no acompanhamento de incidentes de segurança, bem como interrupções na continuidade operacional e na implementação de medidas de minimização de riscos.
O que você traz
- Graduação completa em TI, Segurança da Informação, Sistemas de Informação, Compliance, Direito de TI ou qualificação comparável.
- Conhecimento aprofundado em normas e padrões relevantes (por exemplo, ISO 27001, NIST, BSI, TISAX, KRITIS, NIS2) e experiência na construção e operação de um SGSI.
- Bom conhecimento em gerenciamento de projetos.
- Capacidade de raciocínio analítico, método de trabalho estruturado, alta competência na resolução de problemas e alta auto-responsabilidade.
- Fortes habilidades de comunicação e capacidade de colaboração com diferentes stakeholders.
- Ótimos conhecimentos de alemão e inglês, falados e escritos.
- Experiência profissional de vários anos na área é uma vantagem.
- Certificações como ISO 27001 Lead Implementer/Auditor, CISM, CISSP ou comparáveis são uma vantagem.
