Associado(a) de Certificação e Desenvolvimento de Competências em Cibersegurança

Job Description

In line with the commitment to safeguard capacity and support personnel already in the Organization, a majority of UNDP UNCDF/UNV vacancies are advertised using a tiered application process whereby: Tier 0: UNDP/UNCDF/UNV IP staff holding permanent (PA) and fixed-term (FTA) appointments, whose posts will be abolished, or contracts will be terminated or not renewed during 2026. Tier 1: Other UNDP/UNCDF/UNV staff holding permanent (PA) and fixed-term (FTA) appointments Tier 2: UNDP/UNCDF/UNV staff holding temporary appointments (TA), personnel on regular PSA contracts, and Expert and Specialist UN Volunteers Tier 3 or no tier indicated: All other contract types from UNDP/UNCDF/UNV and other agencies, and other external candidates

Please make note of the Tier(s) indicated in the vacancy title, if any, and ensure that you satisfy the eligibility to apply.

Background

Em 2025, o Conselho Nacional de Justiça (CNJ) e o Programa das Nações Unidas para o Desenvolvimento (PNUD) firmaram uma parceria voltada à promoção da inovação em segurança cibernética para o Poder Judiciário. O projeto BRA/25/025 – “Fortalecimento da segurança cibernética e da transparência para governança e efetividade da atuação do Poder Judiciário” desenvolve e implementa ferramentas e estratégias para o fortalecimento da segurança cibernética, da preservação digital e da integridade da informação, ampliando a proteção dos sistemas e dos usuários do Judiciário.

A iniciativa fortalece a segurança institucional e promove a transparência, a boa governança e a eficiência dos processos judiciais, contribuindo para a economia de recursos e para uma atuação mais ágil da Justiça em benefício dos cidadãos e da sociedade.

Para isso, a governança do projeto está dividida nas seguintes frentes:

Quatro eixos transversais de coordenação:

• Coordenação Geral;
• Unidade de monitoramento e controle integrado;
• Unidade de gestão técnica e operacional;
• Unidade de formação e comunicação;

Quatro frentes de trabalho, focadas em:

• Compliance normativa;
• Conformidade operacional;
• Governança em rede;
• Fomento à cultura de segurança cibernética;

Por se tratar de uma vaga em regime remoto, espera-se que o(a) candidato(a) disponha de condições adequadas de trabalho, incluindo infraestrutura e equipamentos necessários para o pleno desempenho das atividades.

Deveres e responsabilidades

O(a) Associado(a) de Certificação e Desenvolvimento de Competências estará vinculado(a) ao Eixo 4 de Fomento à Cultura de Segurança Cibernética, com atuação voltada à estruturação e implementação de processos de certificação de competências em cibersegurança, incluindo definição de referenciais, critérios de avaliação e mecanismos de validação e reconhecimento. O(a) profissional atuará em articulação com as equipes do CNJ, PNUD e instituições parceiras.

As seguintes atividades indicativas estão previstas:

1. Estruturação do modelo de certificação em cibersegurança

• Estruturar modelos institucionais para certificação de competências em cibersegurança, definindo níveis, requisitos e critérios de reconhecimento.
• Definir os requisitos necessários para que servidores e equipes possam demonstrar e validar competências em diferentes áreas de cibersegurança.
• Estabelecer critérios de elegibilidade, evidências e mecanismos de concessão das certificações.

2. Avaliação e validação de competências

• Desenvolver critérios e instrumentos para avaliar e validar competências já adquiridas, considerando conhecimentos, habilidades, práticas e resultados demonstrados.
• Estruturar mecanismos de avaliação teórica e prática, quando aplicável, para aferição dos níveis de proficiência em cibersegurança.
• Analisar evidências de competência e recomendar a concessão, manutenção ou evolução das certificações.

3. Referenciais de competências em cibersegurança

• Desenvolver e manter matrizes de competências e referenciais de proficiência para diferentes funções e áreas de cibersegurança.
• Definir os conhecimentos, habilidades e comportamentos esperados para cada nível de proficiência.
• Mapear as competências que podem ser objeto de certificação, diferenciando-as das competências que demandam desenvolvimento por meio de capacitação.

4. Integração com programas de capacitação

• Estabelecer a relação entre capacitação e certificação, utilizando as trilhas de aprendizagem como mecanismos de preparação para os processos de avaliação e certificação.
• Integrar treinamentos, qualificações e experiências práticas às competências previstas nos referenciais de certificação, sem confundir a participação em capacitações com a comprovação da competência.
• Identificar lacunas de competências a partir dos resultados das avaliações e direcioná-las para iniciativas de capacitação e desenvolvimento.

5. Certificação baseada em evidências e práticas

• Trabalhar com Blue Teams, LabCiber, Campanhas e demais frentes técnicas para identificar práticas, experiências e resultados que possam constituir evidências de competência.
• Definir mecanismos para registro e validação de experiências práticas relevantes para os processos de certificação.
• Estabelecer critérios para reconhecimento de competências demonstradas em atividades reais de cibersegurança.

6. Governança, rastreabilidade da certificação e monitoramento e evolução do modelo de certificação

• Estruturar processos de governança para garantir padronização, imparcialidade, consistência e rastreabilidade das avaliações e certificações.
• Manter registros atualizados das certificações concedidas, níveis de proficiência, avaliações realizadas e respectivos ciclos de validade.
• Definir processos para renovação, atualização, revisão ou revalidação das certificações.
• Desenvolver indicadores para acompanhar a evolução da certificação de competências em cibersegurança nos tribunais.
• Analisar os resultados das certificações para identificar lacunas de competências e subsidiar o planejamento de ações de capacitação.
• Promover a melhoria contínua dos critérios, instrumentos e referenciais de certificação, considerando a evolução das necessidades de cibersegurança.

7. Facilitar a construção e o compartilhamento de conhecimento

• Apoiar o planejamento e a realização de treinamentos e capacitações relacionados aos projetos, destinados às equipes de programas, operações e parceiros relevantes.
• Sistematizar e documentar conhecimentos produzidos no âmbito dos projetos, incluindo aprendizados, boas práticas, lições aprendidas e evidências de implementação, organizando-os em formatos e repositórios que favoreçam sua consulta e reutilização.
• Promover a disseminação dos conhecimentos sistematizados no âmbito do projeto/unidade e contribuir para redes de conhecimento, comunidades de prática e plataformas institucionais, visando ao compartilhamento de experiências e ao fortalecimento da aprendizagem organizacional.

O(a) titular desempenha outras funções compatíveis com seu perfil funcional que considere necessárias ao bom funcionamento do projeto.

Arranjo Institucional

A pessoa contratada será supervisionada pela Analista de Gestão de Cultura Cibernética.

Competências

• Alcançar Resultados - NÍVEL 1: Planeja e monitora seu próprio trabalho, presta atenção aos detalhes e entrega um trabalho de qualidade dentro do prazo.
• Pensar de forma Inovadora - NÍVEL 1: Aberto a ideias criativas e riscos conhecidos, é um solucionador de problemas prático e faz melhorias.
• Aprender Continuamente - NÍVEL 1: Mente aberta e curioso, compartilha conhecimento, aprende com os erros e pede feedback.
• Adaptar com Agilidade - NÍVEL 1: Adapta-se às mudanças, lida de forma construtiva com ambiguidades e incertezas, e é flexível.
• Agir com Determinação - NÍVEL 1: Demonstra determinação e motivação, mantém a calma diante da adversidade e tem confiança.
• Engajar e fazer Parcerias