DORA Project Manager | Lisboa

A Caixa Mágica Software está a recrutar um/a DORA Project Manager para um projeto em Lisboa, no setor bancário, ligado a IT risk management, cybersecurity, digital fraud e operational resilience.

A função terá foco na implementação do regulamento europeu DORA – Digital Operational Resilience Act, apoiando entidades do grupo na adaptação aos requisitos regulamentares, técnicos e organizacionais ligados à resiliência operacional digital.

Responsabilidades:

• Liderar a implementação prática de DORA em várias entidades do grupo;
• Manter o roadmap de implementação de DORA;
• Traduzir requisitos regulamentares em ações concretas dentro do framework de cybersecurity;
• Apoiar entidades na resolução de desafios relacionados com a implementação do projeto;
• Garantir o cumprimento de milestones e prazos definidos;
• Apoiar a organização de steering committees e sessões regulares de acompanhamento;
• Manter stakeholders alinhados ao longo da implementação do projeto;
• Produzir atualizações de estado claras e visuais, incluindo dashboards e briefings;
• Preparar análises detalhadas para stakeholders e senior management;
• Trabalhar diretamente com equipas técnicas e de negócio na implementação de requisitos DORA;
• Apoiar temas como segmentação de rede, backups e monitorização de terceiros;
• Identificar bloqueios, propor soluções e escalar temas quando necessário;
• Atuar como ponto de contacto para stakeholders específicos em temas relacionados com DORA;
• Acompanhar o progresso das entidades face ao respetivo roadmap;
• Identificar desvios e emitir alertas de forma atempada;
• Organizar reuniões de follow-up, workshops e checkpoints ad hoc;
• Desafiar equipas quando necessário e promover a execução das ações definidas;
• Elaborar orientações práticas e análises para apoiar diferentes stakeholders;
• Manter uma FAQ ou SharePoint atualizado com informação do projeto, perguntas frequentes e lições aprendidas.

Requisitos:

• Mais de 3 anos de experiência na gestão de projetos orientados a IT;
• Experiência na criação de roadmaps, acompanhamento de milestones e produção de relatórios de estado;
• Capacidade para criar dashboards e apresentações claras para diferentes públicos;
• Conhecimentos avançados de Microsoft Office, nomeadamente Excel e PowerPoint;
• Conhecimentos gerais de IT e sistemas de informação;
• Compreensão de servidores, princípios de confidencialidade, integridade e disponibilidade, redes e testes de cybersecurity;
• Noções de cybersecurity e operational resilience;
• Capacidade para explicar temas técnicos ou regulamentares a públicos não especialistas;
• Experiência na liderança e facilitação de reuniões, workshops ou steering committees;
• Inglês avançado;
• Vontade de aprender sobre DORA, cybersecurity e operational resilience;
• Perfil proativo, adaptável e colaborativo;
• Forte capacidade de organização e pensamento crítico;
• Capacidade para compreender, explicar e conduzir processos de mudança.

Será valorizado:

• Conhecimentos de francês;
• Experiência anterior em projetos de risco IT, cybersecurity, compliance regulatório ou setor financeiro;
• Conhecimento do regulamento DORA e dos seus requisitos aplicáveis a instituições financeiras.

Oferta:

• Contrato permanente para projeto de longa duração;
• Equipamento tecnológico, cartão SIM e smartphone pessoal;
• Seguro de saúde e seguro de vida;
• Eventos sociais e atividades de team building;
• Oportunidade de crescimento profissional e reconhecimento associado ao desempenho;
• Integração numa equipa dinâmica e jovem;
• Formação nas tecnologias mais recentes;
• Café, fruta, snacks e ambiente acolhedor no escritório.

Sobre o projeto:

O projeto insere-se numa divisão de Cybersecurity & Digital Fraud, com missão de estruturar, reforçar e harmonizar a gestão de risco IT, cybersecurity, continuidade e resiliência operacional em várias entidades do grupo.

Num contexto financeiro regulado, a implementação do regulamento DORA é essencial para reforçar a resiliência operacional digital, a segurança da informação e a capacidade de resposta a riscos tecnológicos e ciberameaças.