VdE | Chefe de Divisão de Segurança de Informação | Standard Bank Moçambique

 

Requisitos Básicos

(Qualificações e Experiência Profissional):

·     Possuir Pós Graduação em Gestão ou áreas afins;

Possuir Licenciatura em Tecnologia de Informação ou áreas afins;

·     Possuir Certificação de risco/Segurança Informática, tais como CISM, CISSP ou CISA;

·     Possuir experiência numa função de Segurança de Informação ou Auditoria no sector bancário e/ou de serviços financeiros de 12 anos.

·     Experiência de trabalho num ambiente informático multi-fornecedor,  terceirizado e multi-sistemas.

·     Possuir forte compreensão das Tecnologias de informação, conhecimento dos modelos digitais e de funcionamento das plataformas e das tendências e soluções de segurança cibernética,

·     Bons conhecimentos de trabalho e experiência na implementação e gestão de políticas e quadros de segurança da informação dentro de um ambiente empresarial.

·     Experiência de gestão em trabalhar com indivíduos e equipas de diversas culturas.

·  Fluência nas línguas portuguesa e inglesa.

Área de Trabalho:

Direcção de Engenharia

Principais Responsabilidades e Atribuições:

·      Fornecer serviços de Segurança de Informação de modo a que todas as políticas, normas e controlos estejam em vigor para evitar perdas significativas de reputação, financeiras ou outras, através da aplicação de conhecimentos especializados de Segurança de Informação de acordo com as directrizes e normas do Grupo.

· Liderar, conduzir e implementar a estratégia da Segurança de Informação do Grupo Standard Bank, assegurando plataformas e ecossistemas, integração de terceiros, protegendo dados e sistemas sensíveis contra infiltrações ou uso indevido e executando capacidades de segurança organizacional em todas as regiões.

Principais Responsabilidades e Atribuições:

·      Fornecer serviços de Segurança de Informação de modo a que todas as políticas, normas e controlos estejam em vigor para evitar perdas significativas de reputação, financeiras ou outras, através da aplicação de conhecimentos especializados de Segurança de Informação de acordo com as directrizes e normas do Grupo.

·      Liderar, conduzir e implementar a estratégia da Segurança de Informação do Grupo Standard Bank, assegurando plataformas e ecossistemas, integração de terceiros, protegendo dados e sistemas sensíveis contra infiltrações ou uso indevido e executando capacidades de segurança organizacional em todas as regiões.

 

Tecnologia e Arquitectura

 

·      Orientar a adesão às práticas de Segurança de Informação do Grupo, protocolos, normas, directrizes, assim como as melhores práticas da indústria;

·      Planear e executar regularmente iniciativas de sensibilização centradas nas tecnologias emergentes relevantes de Segurança da Informação, tendências da indústria, estratégias, ferramentas e tecnologias específicas para as partes interessadas relevantes nas regiões;

·      Planear e conduzir regularmente iniciativas de sensibilização e fornecer liderança de pensamento a Comissão Executiva e ao Conselho de Administração, concentrando-se nas tecnologias emergentes relevantes de Segurança da Informação, tendências da indústria, estratégias específicas, ferramentas e tecnologias;

·      Fazer a gestão das equipas de Segurança de Informação  no processo de identificação de causas raiz, implementação de planos de acção sobre as acções correctivas para prevenir a recorrência, assegurando uma cobertura adequada de todas as capacidades de segurança dentro da apetência e obter confirmação e garantia de que todas as lacunas são adequadamente escaladas para os respectivos  Comités de Risco Tecnológico e Operacional a nível do País;

·      Colaborar com os fornecedores e/ou contratantes para partilhar e aplicar as políticas de segurança da informação do Grupo Standard Bank para assegurar a protecção da propriedade intelectual e dos dados em todo Pais e plataformas, influenciando a sua tomada de decisões no Pais;

·      Influenciar os fornecedores e prestadores de serviços no que diz respeito ao desenvolvimento de produtos e serviços de segurança da informação

·      Desenhar, conceber, dirigir e supervisionar a implementação de soluções de Segurança da Informação, trabalhando com projectos e áreas de negócios no País desde a concepção inicial até à construção e teste, conforme necessário, assegurando o cumprimento das políticas de segurança da informação do Grupo Standard Bank e a protecção da propriedade intelectual e dos dados;

·      Estabelecer e manter pontuações de maturidade da segurança da informação em todas as regiões e orientar a sua implementação em toda a organização para uma sensibilização contínua e esforços de definição de prioridades e assegurar o controlo do cumprimento das normas de segurança da informação;

·      Identificar, planear e prever projectos e requisitos de segurança da informação a médio e longo prazo, equilibrando o risco e a recompensa, dando prioridade e identificando os compromissos e intervenientes adequados para assegurar o sucesso, mantendo ao mesmo tempo o cumprimento dos regulamentos externos em todas as regiões;

·      Orientar as avaliações de segurança da informação em relação a todas as partes fundamentais / subcontratação de material nas regiões em relação às normas do Grupo e assegurar que os riscos sejam geridos de forma adequada;

·      Contribuir para o desenvolvimento e manutenção do roteiro de implementação, dando prioridade e sequenciando a implantação e implementação das capacidades de Segurança da Informação identificadas, alinhadas com as tendências globais e as melhores práticas; e

·      Fornecer liderança no pensamento de Segurança da Informação em apoio à estratégia de Segurança da Informação e actuar como um conselheiro de confiança para a Segurança da Informação no Pais, apoiando o negócio, as funções técnicas, através da prestação de serviços de consultoria especializada

 

Estratégia

·      Liderar e contribuir para o desenvolvimento de planos e estratégias a longo prazo para todos os fluxos de trabalho, incluindo fluxos de trabalho cibernéticos, cobrindo abordagens ofensivas e defensivas, para mitigar os riscos de segurança cibernética em todo o País.

·      Estabelecer a estratégia de segurança de informação do país através da colaboração com o Director de Engenharia do país em antecipação das tendências e probabilidades locais e utilizar como contributo para a elaboração da estratégia de segurança da informação do país.

·      Liderar e supervisionar a adopção do quadro de Viabilidade do Risco (RVF) para assegurar uma protecção suficiente do dinheiro, dos dados e do tempo dos clientes (com o objectivo de reduzir/mitigar os três riscos que as estratégias de segurança visam mitigar) em todas as unidades de negócios em todas as regiões;

·      Avaliar os riscos e tendências da Segurança da Informação em ataques e tácticas em países específicos, em colaboração com o Director de Engenharia, de Tecnologia e Operações do país e desenvolver a estratégia global de Segurança da Informação no país, alinhada com a Segurança da Informação do Grupo;

·      Liderar o desenvolvimento de estratégias de risco integradas identificadas, apoiando a gestão do Risco da Informação em todo o Grupo e geografias, actuando com base nos resultados de auditoria relativos ao modelo operacional de segurança da informação e à execução obrigatória de serviços de segurança da informação no Pais;

·      Desenvolver e manter a estratégia de segurança da informação; alinhada com a estratégia tecnológica e empresarial, visão de segurança, normas e regulamentos globais da indústria, e rever periodicamente a estratégia para alcançar e moldar a futura estratégia de segurança da informação do Grupo no país.

·      Fornecer conhecimentos especializados em segurança da informação na elaboração de estratégias de Segurança numa organização complexa da Plataforma, através da qual novas capacidades e serviços são identificados, estabelecidos e amadurecidos para permitir a integração de terceiros em plataformas e ecossistemas no país.

·      Interpretar e transpor as estratégias e capacidades de Segurança da Informação do Grupo para execução obrigatória no País, assegurando que as políticas de Segurança da Informação sejam revistas e alinhadas com as estratégias globais de Tecnologia do País e de Segurança da Informação do Grupo, visão de segurança, normas e regulamentos globais da indústria;

·      Transpor e realizar estratégias de serviços digitais e de plataformas de linha de negócios e tecnologia do grupo, facilitando parcerias de segurança da informação que assegurarão o envolvimento de terceiros nos ecossistemas do país.

·      Fornecer uma visão geral da evolução da tecnologia e da segurança da informação, acompanhando a evolução no País, para que se possa implementar uma visão futura; e

·      Desenvolver e implementar a estratégia de segurança da informação em apoio às futuras plataformas de negócios.

 

 

Número de Subordinados:

Variável

Habilidades e Competências Especiais:

·      Boa capacidade comunicativa e interpessoal;

·      Capacidade de gerir e controlar diversos projectos complexos;

·      Capacidade de gestão de conflitos;

·      Capacidade de Trabalhar sob pressão;

·      Capacidade de liderança e de gestão de pessoas em ambiente multidisciplinar;

·      Capacidade de organização e disciplina;

·      Auto-motivado e energético;

·      Capacidade de discernimento e de estabelecer prioridades; e

·      Conhecimento das boas práticas que regem a gestão de projectos.

FAÇA PARTE DO
NOSSO GRUPO DO WHATSAPP

CLIQUE AQUI PARA SE CANDIDATAR

CRIAR MODELO DE
CV PROFISSIONAL

VOLTAR A LISTA DE VAGA