Gestor de Segurança da Informação

Gestor de Segurança da Informação

Localização: Porto, Portugal, Flexível

Modelo de Trabalho: Híbrido

Tipo de Contrato: Permanente

Horas de Trabalho: 37.5 - 40

ID do Trabalho: 133974

O Grupo TUI é o negócio de turismo integrado número um do mundo. O Domínio de Pesquisa é uma área global dentro da tecnologia TUI responsável pela parte de Pesquisa da jornada do cliente no site e por fornecer capacidades de pesquisa para B2B. Somos uma equipe multidisciplinar de especialistas em Arquitetura, Engenharia, DevOps e Entrega Ágil, prestando serviços em todo o Reino Unido, Irlanda, Suécia, Noruega, Dinamarca, Finlândia, Espanha, Alemanha, Bélgica e Países Baixos.

SOBRE O TRABALHO: Como Gestor de Segurança da Informação (ISM), promoverá uma cultura de segurança em primeiro lugar na TUI. Contribuirá para a entrega de uma estratégia de segurança da informação para enfrentar os riscos empresariais em evolução e capacitar o Domínio a entregar o roteiro priorizado. Liderará a colaboração com as partes interessadas para comunicar e integrar formas seguras de trabalhar com cadência e envolvimento regulares. Isso incluirá proteger a marca TUI e os seus clientes, detectar e responder a incidentes, fortalecer nossas defesas, reduzir a superfície de ataque, destacar proativamente riscos para o negócio e promover a consciência de segurança como uma segunda natureza.

Promoverá a adoção e conformidade com políticas, normas e controles de segurança através da provisão de conselhos e orientações especializadas. Protegerá nossos ativos mais críticos e garantirá que as avaliações e testes rigorosos estejam em vigor. Garantirá que os incidentes de segurança locais sejam geridos de forma eficaz e que as lições aprendidas e as conclusões de auditoria sejam remediadas. Vem de um background técnico e possui bom conhecimento de segurança em ambientes AWS Cloud, tendo ocupado um papel técnico. Garantir operações de segurança eficazes (ex: varredura de vulnerabilidades, atualização). Proteger a integridade, disponibilidade, autenticidade, não repúdio e confidencialidade da informação e dos dados em armazenamento e em trânsito. Gerir riscos de maneira pragmática e custo-efetiva para garantir a confiança das partes interessadas. Relatará sobre a eficácia geral do programa de segurança no Domínio com base nos indicadores-chave de desempenho definidos e incentivará a melhoria contínua.

Nossa equipe de segurança da informação trabalha em colaboração com equipes de negócios e TI em nossos vários negócios. Construirá fortes relações de trabalho e influenciará os outros a fazer a coisa certa para Proteger nosso Sorriso.

A segurança faz parte do trabalho de todos. Na TUI, praticamos comportamentos seguros em primeiro lugar em tudo o que fazemos.

SOBRE VOCE: Experiência demonstrável em liderar e capacidade de segurança da informação para uma grande unidade empresarial.

Bom entendimento da segurança dentro dos processos de desenvolvimento ágil e na Amazon Web Services.

Boa compreensão das operações de segurança e gestão de incidentes de segurança.

Boa experiência na implementação de ISMS em uma grande organização.

Certificação fundamental ou de praticante em AWS Cloud preferível.

Certificações ISO27001 Lead Implementer, COMPTIA Security+, CISMP/CISSP/CISM/CISA preferidas.

Bom entendimento do contexto regulatório internacional, particularmente proteção de dados.

Bom entendimento de normas e estruturas como ISO, NIST, PCIDSS, OWASP, ITIL e COBIT.

Excelentes habilidades de planejamento e organização para determinar o curso de ação eficaz.

Fortes habilidades de comunicação. Experiência em obter comprometimento das partes interessadas para alcançar um objetivo mais amplo de reduzir riscos de segurança da informação.

Excelentes habilidades interpessoais e de relacionamento para trabalhar com colegas técnicos e não técnicos em todo o mundo.

Orientado a objetivos para manter o foco nos objetivos e resultados de Segurança da Informação acordados.

Habilidades de resolução de problemas para identificar soluções criativas e elegantes que apoiem as atividades de GRC de Segurança da Informação e os objetivos gerais.

Pensador lógico, e um jogador de equipe com capacidade de pensar positivamente em uma situação problemática.

Boa perspicácia comercial ao fazer propostas, tomar ações ou contribuir para a tomada de decisões.

Boa consciência da estrutura organizacional. Capaz de identificar os tomadores de decisão e influenciadores.

Capacidade de entender as necessidades, objetivos e restrições de quem está em outras equipes.

De um local de trabalho a um lugar para pertencer. Na TUI, abraçamos a diversidade, equidade e inclusão, incentivando todos a virem como são, porque juntos, o nosso potencial é ilimitado.

Estamos comprometidos em apoiar candidatos com deficiência e limitações, por isso, se precisar de alguma ajuda, por favor, avise-nos.