Gestor de Segurança da Informação

Gestor de Segurança da Informação

Localização: Porto, Portugal, Flexível

Modelo de Trabalho: Híbrido

Tipo de Contrato: Permanente

Horas de Trabalho: 37,5 - 40

ID do Trabalho: 133974

O TUI Group é o negócio de turismo integrado número um do mundo. O domínio de pesquisa é uma área global dentro da tecnologia TUI responsável pela parte de pesquisa da jornada do cliente no site e por fornecer capacidades de pesquisa para B2B. Somos uma equipa multidisciplinar de especialistas em Arquitetura, Engenharia, DevOps e Entrega Ágil que presta serviços no Reino Unido, Irlanda, Suécia, Noruega, Dinamarca, Finlândia, Espanha, Alemanha, Bélgica e Países Baixos.

SOBRE O TRABALHO: Como Gestor de Segurança da Informação (ISM), irá promover uma cultura de segurança em primeiro lugar na TUI. Irá contribuir para a entrega de uma estratégia de segurança da informação para abordar os riscos de negócios em evolução e capacitar o Domínio a fornecer o roteiro prioritário. Irá liderar a colaboração com as partes interessadas para comunicar e incorporar formas seguras de trabalhar com uma cadência e envolvimento regulares. Isto incluirá proteger a marca TUI e os seus clientes, detectar e responder a incidentes, fortalecer as nossas defesas, reduzir a superfície de ataque, destacar proativamente riscos para o negócio e promover a consciência sobre segurança como algo natural.

Irá impulsionar a adoção e o cumprimento das políticas, normas e controlos de segurança através da prestação de conselhos e orientações especializadas. Proteger os nossos ativos mais críticos e garantir que a devida garantia e testes rigorosos estão em vigor. Irá garantir que os incidentes de segurança locais são geridos de forma eficaz e que as lições aprendidas e as constatações de auditoria são corrigidas. Deverá ter uma formação técnica e um bom conhecimento de segurança em ambientes AWS Cloud, tendo ocupado um cargo técnico. Garantir operações de segurança eficazes (por exemplo, análise de vulnerabilidades, correção). Proteger a integridade, disponibilidade, autenticidade, não-repúdio e confidencialidade da informação e dados em armazenamento e em trânsito. Gerir riscos de maneira pragmática e custo-efetiva para garantir a confiança das partes interessadas. Irá relatar a eficácia geral do programa de segurança no Domínio em relação a indicadores-chave de desempenho definidos e promover a melhoria contínua.

A nossa equipa de segurança da informação trabalha em colaboração com equipas de negócios e IT em nossos muitos negócios. Irá construir fortes relações de trabalho e influenciar os outros a fazer a coisa certa para Proteger o nosso Sorriso.

A segurança é parte do trabalho de todos. Na TUI, praticamos comportamentos seguros em primeiro lugar em tudo o que fazemos.

SOBRE SI: Experiência demonstrável na liderança e capacidade de segurança da informação para uma grande unidade de negócios.

Boa compreensão da segurança dentro de processos de desenvolvimento ágil e na Amazon Web Services.

Compreensão adequada das operações de segurança e gestão de incidentes de segurança.

Boa experiência na implementação de ISMS em uma grande organização.

Certificação fundamental ou de praticante AWS Cloud preferível.

Certificado ISO27001 Lead Implementer, COMPTIA Security+, CISMP/CISSP/CISM/CISA preferido.

Boa compreensão do contexto regulatório internacional, particularmente em privacidade de dados.

Boa compreensão de padrões e normas como ISO, NIST, PCIDSS, OWASP, ITIL e COBIT.

Excelentes habilidades de planeamento e organização para determinar o curso de ação eficaz.

Fortes habilidades de comunicação. Experiência em obter compromisso das partes interessadas para alcançar um objetivo mais amplo de reduzir riscos de segurança da informação.

Excelentes habilidades interpessoais e de relacionamento para trabalhar com colegas técnicos e não-técnicos em todo o mundo.

Orientado para objetivos, com foco na manutenção dos objetivos e entregáveis de Segurança da Informação acordados.

Habilidades de resolução de problemas para identificar soluções criativas e elegantes para apoiar as atividades GRC de Segurança da Informação e objetivos gerais.

Um pensador lógico e um jogador de equipe com capacidade de pensar positivamente em uma situação problemática.

Boa percepção comercial ao fazer propostas, tomar ações ou ajudar a apoiar a tomada de decisões.

Boa consciência da estrutura organizacional. Capaz de identificar os decisores e influenciadores.

Capacidade de compreender as necessidades, objetivos e limitações dos que estão em outras equipas.

De um local de trabalho para um lugar a que pertencer. Na TUI, abraçamos a diversidade, equidade e inclusão, encorajando todos a virem como são, porque juntos, o nosso potencial é ilimitado.

Estamos comprometidos em apoiar candidatos com deficiências e limitações, por isso, se precisar de qualquer apoio, por favor, informe-nos.