IT GRC Consultant | Cyber & Digital Risk
Localização: Lisboa ou Porto
Modelo de trabalho: Híbrido
Estamos a recrutar um(a) IT GRC Consultant para integrar uma equipa especializada em Cyber & Digital Risk, apoiando organizações na definição, avaliação e melhoria dos seus modelos de Governance, Risk & Compliance em ambientes tecnológicos complexos.
A função combina conhecimento técnico em segurança e governação com uma forte componente consultiva e de interação com clientes, em especial no setor de Financial Services.
Enquadramento da Função
O(a) profissional irá apoiar clientes na avaliação e evolução dos seus frameworks de IT Governance, Risk Management e Compliance, garantindo alinhamento com requisitos regulatórios, boas práticas de mercado e objetivos estratégicos.
Responsabilidades
Avaliar e melhorar frameworks, políticas e procedimentos de IT GRC
Conduzir assessments de risco, auditorias de compliance e gap analyses
Desenhar e implementar soluções de IT GRC alinhadas com objetivos de negócio e requisitos regulatórios
Apoiar clientes na definição de estratégias de governance, risco e compliance
Desenvolver e dinamizar formações e workshops sobre temas de IT GRC
Produzir relatórios e apresentações para stakeholders
Gerir múltiplos projetos e clientes em simultâneo, assegurando qualidade e cumprimento de prazos
Acompanhar tendências de mercado, evolução regulatória e novas tecnologias com impacto em GRC
Requisitos
Licenciatura ou Mestrado em Tecnologias de Informação, Cibersegurança, Gestão de Risco ou área equivalente
Experiência de pelo menos 3 anos em IT GRC, preferencialmente em contexto de consultoria ou advisory
Conhecimento prático de ISO/IEC 27001 (controlos, implementação ou suporte a auditorias)
Familiaridade com o NIST Cybersecurity Framework (CSF)
Conhecimento de frameworks de governação como COBIT e ITIL
Forte capacidade analítica, de resolução de problemas e gestão de projetos
Excelente capacidade de comunicação e interação com diferentes stakeholders
Inglês fluente
Valorizamos
Conhecimento da Diretiva NIS2
Experiência em auditorias, assessments ou projetos de compliance
Certificações relevantes na área (ex.: ISO/IEC 27001)
Perfil Procurado
Perfil consultivo e orientado ao cliente
Capacidade de adaptação a ambientes regulatórios e tecnológicos exigentes
Forte sentido de responsabilidade e atenção ao detalhe
Boa capacidade de organização e gestão de prioridades
Espírito colaborativo e orientação para melhoria contínua
Esta função enquadra-se em contextos onde governance, risco e compliance são pilares fundamentais da resiliência digital, exigindo profissionais capazes de combinar visão estratégica com execução técnica rigorosa.