TAP - Cyber Security Risk and Compliance Analyst

Transforma risco em confianca. Faz parte da TAP.

Missao O Cyber Security Risk & Compliance Analyst ira apoiar a implementacao, operacao e melhoria continua das praticas de Gestao de Risco e Conformidade em Ciberseguranca da TAP, contribuindo para a identificacao e mitigacao de riscos, bem como para o cumprimento dos requisitos regulamentares, normativos e das politicas internas de Seguranca da Informacao.

A funcao integra a equipa de CyberSecurity Services - Risk & Compliance e reporta ao respetivo Team Leader.

Principais responsabilidades Participar na execucao e melhoria continua do programa de Gestao de Risco de Seguranca da Informacao.

Apoiar a identificacao, avaliacao, tratamento e monitorizacao de riscos de ciberseguranca da TAP.

Realizar analises de risco e acompanhar a implementacao dos respetivos planos de tratamento.

Identificar e acompanhar requisitos legais, regulamentares e normativos aplicaveis a organizacao (ex.: NIS2, RGPD, EASA Part-IS, ISO 27001).

Recolher, analisar e consolidar informacao necessaria as atividades de gestao de risco e conformidade.

Recomendar e acompanhar a implementacao de medidas corretivas e mitigadoras resultantes de avaliacoes de risco, auditorias ou atividades de compliance.

Manter e atualizar o registo de riscos de ciberseguranca, assegurando a adequada documentacao e rastreabilidade das decisoes.

Apoiar e acompanhar auditorias, no contexto da Seguranca da Informacao.

Preparar documentacao e evidencias para auditorias, inspecoes regulatorias e certificacoes.

Participar em processos de avaliacao de risco de terceiros.

Elaborar relatorios, dashboards e apresentacoes de risco e conformidade para diferentes niveis da organizacao.

Definir, monitorizar e reportar indicadores de risco e conformidade (KPIs, KRIs e metricas de seguranca).

Contribuir para a definicao, revisao e melhoria de politicas, normas, procedimentos e controlos de Seguranca da Informacao.

Requisitos obrigatorios Licenciatura (preferencia Mestrado) em Tecnologias de Informacao, Ciberseguranca, Engenharia Informatica, Engenharia Eletrotecnica, Telecomunicacoes, Gestao de Sistemas de Informacao ou area equivalente.

Experiencia profissional minima de 2 a 3 anos em Gestao de Risco, Compliance, Auditoria de Sistemas de Informacao ou Seguranca da Informacao.

Conhecimento dos principios e metodologias de Gestao de Risco, preferencialmente aplicados a ambientes tecnologicos ou de ciberseguranca.

Experiencia na realizacao de avaliacoes de risco e definicao de medidas de mitigacao.

Capacidade de analise, organizacao e elaboracao de documentacao tecnica e executiva.

Capacidade de interacao com diferentes areas de negocio e equipas tecnicas.

Boa capacidade de comunicacao escrita e verbal em Portugues e Ingles.

Requisitos preferenciais Conhecimentos de frameworks e normas de referencia, nomeadamente ISO 27001, ISO 27005, NIST Cybersecurity Framework ou CIS Controls.

Experiencia em funcoes de Seguranca da Informacao e Ciberseguranca.

Experiencia em atividades de Governance, Risk & Compliance (GRC).

Conhecimento dos requisitos regulamentares aplicaveis, nomeadamente NIS2, RGPD e EASA Part-IS.

Experiencia na utilizacao de ferramentas GRC, gestao de riscos ou gestao de controlos.

Conhecimento de Tecnologias de Informacao (ex: gestao de sistemas de informacao, plataformas aplicacionais, desenvolvimento de software).

Certificacoes relevantes na area (ex.: ISO 27001 Foundation, ISO 27005 Risk Manager, Security+, ISC2 CC, CRISC ou CISA).

O que oferecemos

Beneficios que voam consigo Na nossa companhia, acreditamos que cuidar da nossa equipa e tao importante como cuidar dos nossos passageiros. Por isso, oferecemos um conjunto de beneficios pensado para que se sinta valorizado e apoiado, dentro e fora do trabalho.

Seguro de saude e seguro de vida -- garantindo protecao para si e para a sua familia;

Refeitorio no local -- refeicoes saborosas e equilibradas, sem ter de sair do conforto do escritorio;

Facilidade de passagem conforme politica em vigor -- porque acreditamos que quem trabalha connosco merece explorar o mundo;

Parcerias exclusivas -- descontos especiais para aproveitar momentos unicos;

Plano de carreira e formacao continua -- investimos no seu futuro, com oportunidades reais de progressao e programas de aprendizagem que o acompanham em cada etapa da sua jornada profissional.

Aqui, o seu trabalho ganha asas... e os seus beneficios tambem!

Devera submeter a sua candidatura ate dia 25 de outubro de 2026