O técnico em Segurança e Proteção de Dados para Sistemas de Informação é um profissional habilitado a tratar e aplicar medidas técnicas e organizativas adequadas a assegurar e a comprovar que o tratamento de dados é efetuado em conformidade com a legislação aplicável e com sistemas de segurança adequados; compreender os riscos relativos à segurança da informação que as organizações a enfrentar as suas atividades, responder aos desafios da proteção de dados e privacidade; implementar sistemas de gestão de segurança da informação alinhados com as metas e objetivos de negócios; compreender as suas causas de ataques e identificar as ameaças à segurança da informação; implementar uma cultura organizacional para a segurança da informação e responder aos requisitos da nova lei de proteção de dados, permitindo às organizações alcançar a conformidade com o regulamento RGPD.
Atividades Principais:
- Assegurar a recolha e o tratamento de dados;
- Garantir a execução das tarefas de proteção e tratamento de dados com medidas técnicas e organizativas adequadas, de forma que o tratamento satisfaça e assegure a defesa dos direitos titular dos dados;
- Organizar os sistemas de segurança e garantir mecanismos de segurança que impeçam o acesso aos mesmos;
- Gerir através de meios informáticos os prazos judiciais e administrativos;
- Definição de políticas e práticas em matéria de proteção de dados para garantir controlos adequados para a deteção e prevenção;
- Anonimização, pseudominização e encriptação para definição da politica de privacidade;
- Análise do risco da segurança da informação e compreender as causas dos ataques e identificar ameaças;
- Gestão de acessos com confidencialidade, integridade, disponibilidade e resiliência,
- Implementar sistemas de gestão de segurança para impedir perdas e danos.