Swap е бразилска финтех компания, фокусирана върху Banking-as-a-Service и платежна инфраструктура за бизнеса. Нейната платформа помага на компаниите да стартират и управляват финансови продукти със собствена марка чрез издаване и обработка на карти, дигитални сметки PJ и PF, платежните системи Pix, Boleto и TED, API интерфейси и white-label портали без програмиране. Swap предоставя също възможности за KYC, предотвратяване на измами и съответствие с регулаторните изисквания, както и интеграции, съобразени с приложения като карти за автопаркове и гориво, агробизнес, авансово изплащане на заплати, корпоративни карти, банкови услуги в ERP системи и пътувания. Компанията работи основно чрез B2B партньорства, като съчетава оперативните инструменти и финансовата инфраструктура, необходими на компаниите за създаване на продукти под собствените им марки.
Старши анализатор по защита на личните данни и поверителност
Старша позиция в областта на поверителността и защитата на личните данни в Swap, бразилски доставчик на B2B банкови услуги като услуга. Фокус върху LGPD, GRC, одити и съответствие с регулаторните изисквания.
Описание
- Изгражда и непрекъснато подобрява програмата на Swap за поверителност и защита на личните данни.
- Осигурява съответствие с бразилския закон LGPD и другите приложими правни, регулаторни и договорни изисквания.
- Поддържа регистри на личните данни и дейностите по обработване, включително цели, правни основания, споделяне, съхранение и унищожаване.
- Оценява рисковете за поверителността и изготвя или координира оценки на въздействието върху защитата на данните (DPIA).
- Помага при обработването на искания от субекти на данни за упражняване на техните права и при други въпроси, свързани с поверителността.
- Преглежда нови продукти, проекти, процеси, интеграции и доставчици и включва изискванията за поверителност още от самото начало.
- Помага при управлението на инциденти с лични данни, включително оценки на въздействието, документация и приложимата комуникация и уведомяване.
- Насърчава осведомеността за поверителността и обученията по защита на данните.
- Помага за развитието на програмата GRC, като свързва регулаторните изисквания, рисковете за предприятието и контролите за информационна сигурност.
- Идентифицира, оценява, документира и наблюдава рискове, пропуски в контрола, планове за действие и подкрепящи доказателства.
- Поддържа матрици на риска и контролите, като следи отговорниците, сроковете, показателите и коригиращите действия.
- Помага за поддържането и подобряването на системата за управление на информационната сигурност (ISMS) в съответствие с ISO 27001.
- Следи регулаторните изисквания, включително тези на Централната банка на Бразилия, както и задълженията към клиенти и партньори и договорните задължения.
- Подпомага управлението на риска от трети страни (TPRM).
- Планира, координира и проследява вътрешни и външни одити, независими оценки и процеси по сертифициране.
- Организира и поддържа доказателства за одити на съответствието с изискванията на Централната банка на Бразилия, PCI DSS, ISO 27001 и други приложими изисквания.
- Координира събирането на доказателства и отговорите на въпроси за контролите между вътрешните екипи, одиторите, консултантите и другите заинтересовани страни.
- Проследява констатации от одити, несъответствия, препоръки и планове за отстраняване на проблеми до окончателното им решаване.
- Оценява ефективността на контролите и открива възможности за подобрение и остатъчни рискове.
- Помага при отговорите на въпросници за сигурност, клиентски оценки и искания за доказателства за съответствие.
- Управлява корпоративните политики, стандарти, процедури и насоки от изготвянето до одобрението, публикуването, прегледа и съобщаването им.
- Поддържа документацията в съответствие с регулаторните изисквания, вътрешните политики и практиките за информационна сигурност.
- Поддържа управлението на документите, включително история на версиите, собственици, графици за преглед и одобрения.
- Помага на екипите да определят корпоративни процедури и контроли.
- Следи спазването на политиките и помага при управлението на отклонения и изключения.
Изисквания
- Бакалавърска степен по информационна сигурност, право, бизнес администрация, информационни системи, управление на риска или сродна специалност.
- Значителен опит в областта на поверителността и защитата на данните, включително практически опит с въвеждането и поддържането на програми за съответствие с LGPD.
- Практически познания за картографиране на лични данни, правни основания, регистри на обработването и оценка на рисковете за поверителността.
- Опит в изготвянето на DPIA и оценяването на рискове, свързани с обработването на лични данни.
- Опит с GRC, управление на риска, вътрешни контроли, планове за действие и управление на процеси.
- Опит в подготовката и подкрепата на вътрешни и външни одити, включително събиране и проверка на доказателства.
- Познаване на стандарти и рамки като ISO 27001, ISO 27701 и PCI DSS, както и на регулациите във финансовия сектор.
- Опит в изготвянето на корпоративни политики, стандарти и процедури и управлението на жизнения им цикъл.
- Способност за работа с технически, правни, compliance, продуктов екип, оперативни и инженерни екипи, както и с доставчици.
- Силни умения за писмена и устна комуникация и организация, самостоятелност и способност за управление на няколко инициативи едновременно.
- Опитът във финтех компании, платежни институции, банкови услуги като услуга (BaaS) или регулирани финансови услуги е предимство.
- Опитът с одити и изисквания на Централната банка на Бразилия, включително Pix, киберсигурност и възлагане на релевантни услуги на външни изпълнители, е предимство.
- Опитът с внедряване или поддържане на ISMS и подготовка за сертифициране по ISO 27001 е предимство.
- Познаването на SOC 2, ISO 27701 и рамки за управление на риска е предимство.
- Опитът с TPRM, оценки на доставчици и преглед на договорни клаузи за сигурност и поверителност е предимство.
- Познаването на GRC и инструменти за управление на документи, автоматизация на процеси и проследяване на доказателства е предимство.
- Опитът в определянето на показатели за риск, съответствие и поверителност и в изготвянето на управленски отчети е предимство.
Придобивки
- Здравно покритие SulAmérica за служителите и членовете на семействата им на тяхна издръжка, без месечна премия или доплащане.
- Стоматологично покритие SulAmérica без месечна премия или доплащане.
- Гъвкава карта за храна и хранителни продукти.
- Помощ за детски грижи за родители на деца до 5 години и 11 месеца.
- Финансова подкрепа за родители на деца с увреждания.
- Групова застраховка „Живот“ Prudential.
- Партньорство с Wellhub.
- Партньорство с Onhappy за туристически пътувания през свободното време.
- Програма за променливо възнаграждение според отдела и длъжността.