13 de Novembro de 2026

Gestor de Segurança da Informação

F.Rego - Corretor Seguros

Localidade Portugal - Porto
Horário Full-time
Modelo de trabalho Híbrido

Enviar-me por email Guardar

A F. Rego é a maior corretora de seguros de capital 100% português. A segurança da informação é uma área estratégica para o Grupo REGO, suportando a proteção dos ativos de informação, a gestão do risco e a melhoria contínua dos processos de segurança.

O que vai fazer

Será responsável pela implementação, operação e monitorização do Sistema de Gestão da Segurança da Informação (SGSI), garantindo a melhoria contínua dos controlos de segurança e de conformidade.

Trabalhará em articulação direta com a direção e com as equipas técnicas e de negócio, com impacto transversal em todas as empresas do Grupo.

Principais responsabilidades:

Operação e manutenção do Sistema de Gestão da Segurança da Informação.
Gestão do inventário de riscos de segurança da informação.
Manutenção da Declaração de Aplicabilidade (SoA).
Acompanhamento de não conformidades, ações corretivas e ações de melhoria.
Coordenação da recolha e manutenção de evidências de conformidade.
Preparação e acompanhamento de auditorias internas e externas.
Gestão do ciclo de vida das políticas e procedimentos de segurança.
Acompanhamento de vulnerabilidades e medidas de mitigação.
Gestão de identidades e acessos privilegiados.
Análise e acompanhamento de incidentes de segurança.
Análise do sistema numa perspetiva de Cibersegurança, Estratégia e Governação.
Promoção de ações de sensibilização e formação de colaboradores.
Apoio à evolução do SGSI e alinhamento com requisitos normativos e regulatórios.

O que procuramos

Licenciatura em Informática, Segurança da Informação, Engenharia Informática ou área equivalente, ou experiência profissional relevante na área.
Mínimo de 3 anos de experiência em segurança da informação.
Conhecimento prático da norma ISO/IEC 27001.
Experiência na gestão de:
- Inventários de riscos;
- Avaliações de risco;
- Declaração de Aplicabilidade;
- Evidências de conformidade;
- Auditorias internas e externas.
Conhecimentos sólidos de:
- Gestão de vulnerabilidades;
- Gestão de identidades e acessos;
- Gestão de incidentes;
- Controlo de acessos privilegiados;
- Frameworks de segurança e gestão de risco.
Capacidade de comunicação com equipas técnicas e de negócio.
Inglês técnico.
Disponibilidade para deslocações pontuais às geografias do Grupo.