LogoFresh Jobs Ahead
Swap
Swap
201 – 500 Zaměstnanci
B2BBankovnictvíFintech
Swap je brazilská fintechová společnost zaměřená na Banking-as-a-Service a platební infrastrukturu pro firmy. Její platforma pomáhá společnostem spouštět a spravovat finanční produkty pod vlastní značkou prostřednictvím vydávání a zpracování karet, digitálních účtů pro právnické i fyzické osoby, platebních systémů Pix, Boleto a TED, rozhraní API a white-label portálů bez nutnosti programování. Swap poskytuje také řešení pro KYC, prevenci podvodů a dodržování regulatorních požadavků spolu s integracemi přizpůsobenými pro oblasti, jako jsou karty pro vozové parky a palivo, zemědělství, zálohy na mzdy, firemní karty, bankovnictví v ERP systémech a cestování. Společnost pracuje především prostřednictvím B2B partnerství a kombinuje provozní nástroje s finanční infrastrukturou, kterou firmy potřebují k vytváření produktů pod vlastními značkami.
LinkedIn
Pracovní nabídky společnosti

Seniorní analytik ochrany soukromí a osobních údajů

Seniorní pozice v oblasti ochrany soukromí a osobních údajů ve společnosti Swap, brazilském poskytovateli BaaS pro firmy. Zaměření na LGPD, GRC, audity a regulatorní soulad.

BRBrazílieHybridněPlný úvazekSeniorPožadovaný Jazyk: portugalštinaSoulad s předpisy

Popis

  • Rozvíjet a průběžně zlepšovat program společnosti Swap pro ochranu soukromí a osobních údajů.
  • Zajišťovat soulad s brazilským zákonem LGPD a dalšími příslušnými právními, regulatorními a smluvními požadavky.
  • Vést přehledy osobních údajů a záznamy o zpracování včetně účelů, právních základů, sdílení, doby uchovávání a likvidace údajů.
  • Posuzovat rizika v oblasti soukromí a připravovat nebo koordinovat posouzení vlivu na ochranu osobních údajů (DPIA).
  • Pomáhat vyřizovat žádosti subjektů údajů o uplatnění jejich práv a řešit další záležitosti týkající se soukromí.
  • Prověřovat nové produkty, projekty, procesy, integrace a dodavatele a začleňovat požadavky na ochranu soukromí od samého počátku.
  • Pomáhat řídit incidenty týkající se osobních údajů, včetně posouzení dopadů, dokumentace a příslušných sdělení a oznámení.
  • Podporovat povědomí o ochraně soukromí a školení v oblasti ochrany osobních údajů.
  • Pomáhat rozvíjet program GRC propojováním regulatorních požadavků, podnikových rizik a kontrol informační bezpečnosti.
  • Identifikovat, posuzovat, dokumentovat a sledovat rizika, nedostatky v kontrolách, akční plány a související doklady.
  • Vést matice rizik a kontrol a sledovat odpovědné osoby, termíny, ukazatele a nápravná opatření.
  • Pomáhat udržovat a zlepšovat systém řízení bezpečnosti informací (ISMS) v souladu s ISO 27001.
  • Sledovat regulatorní požadavky, včetně požadavků brazilské centrální banky, a také závazky vůči zákazníkům a partnerům a smluvní závazky.
  • Podporovat řízení rizik třetích stran (TPRM).
  • Plánovat, koordinovat a sledovat interní i externí audity, nezávislá posouzení a certifikační procesy.
  • Organizovat a udržovat podklady pro audity souladu s požadavky brazilské centrální banky, PCI DSS, ISO 27001 a dalšími příslušnými požadavky.
  • Koordinovat shromažďování podkladů a odpovědi na otázky týkající se kontrol mezi interními týmy, auditory, konzultanty a dalšími zainteresovanými stranami.
  • Sledovat zjištění z auditů, neshody, doporučení a plány nápravy až do jejich vyřešení.
  • Vyhodnocovat účinnost kontrol, určovat příležitosti ke zlepšení a zbývající rizika.
  • Pomáhat odpovídat na bezpečnostní dotazníky, hodnocení zákazníků a žádosti o doklady souladu.
  • Spravovat firemní politiky, standardy, postupy a pokyny od přípravy přes schválení, zveřejnění a revizi až po jejich komunikaci.
  • Udržovat dokumentaci v souladu s regulatorními požadavky, interními politikami a postupy informační bezpečnosti.
  • Zajišťovat správu dokumentace včetně historie verzí, vlastníků, harmonogramů revizí a schválení.
  • Pomáhat týmům definovat firemní postupy a kontroly.
  • Sledovat dodržování politik a pomáhat řídit odchylky a výjimky.

Požadavky

  • Bakalářský titul v oblasti informační bezpečnosti, práva, podnikové administrativy, informačních systémů, řízení rizik nebo příbuzném oboru.
  • Rozsáhlé zkušenosti s ochranou soukromí a osobních údajů, včetně praktického zavádění a udržování programů souladu s LGPD.
  • Praktická znalost mapování osobních údajů, právních základů, záznamů o zpracování a hodnocení rizik pro ochranu soukromí.
  • Zkušenosti s přípravou DPIA a posuzováním rizik spojených se zpracováním osobních údajů.
  • Zkušenosti s GRC, řízením rizik, interními kontrolami, akčními plány a správou procesů.
  • Zkušenosti s přípravou a podporou interních i externích auditů včetně shromažďování a ověřování podkladů.
  • Znalost standardů a rámců, jako jsou ISO 27001, ISO 27701 a PCI DSS, a také regulace finančního sektoru.
  • Zkušenosti s tvorbou firemních politik, standardů a postupů a správou jejich životního cyklu.
  • Schopnost spolupracovat s technickými, právními, compliance, produktovými, provozními a vývojovými týmy i s dodavateli.
  • Dobré písemné a ústní komunikační dovednosti, organizační schopnosti, samostatnost a schopnost řídit několik iniciativ současně.
  • Zkušenosti z fintechu, platebních institucí, Banking as a Service (BaaS) nebo regulovaných finančních služeb jsou výhodou.
  • Zkušenosti s audity a požadavky brazilské centrální banky, včetně Pix, kybernetické bezpečnosti a outsourcingu významných služeb, jsou výhodou.
  • Zkušenosti se zaváděním nebo udržováním ISMS a přípravou na certifikaci ISO 27001 jsou výhodou.
  • Znalost SOC 2, ISO 27701 a rámců řízení rizik je výhodou.
  • Zkušenosti s TPRM, hodnocením dodavatelů a kontrolou smluvních podmínek v oblasti bezpečnosti a ochrany soukromí jsou výhodou.
  • Znalost nástrojů GRC a správy dokumentů, automatizace procesů a sledování podkladů je výhodou.
  • Zkušenosti s definováním ukazatelů rizik, souladu a ochrany soukromí a zpráv pro vedení jsou výhodou.

Benefity

  • Zdravotní pojištění SulAmérica pro zaměstnance a jejich vyživované osoby bez měsíčního pojistného a spoluúčasti.
  • Zubní pojištění SulAmérica bez měsíčního pojistného a spoluúčasti.
  • Flexibilní karta na stravování a nákup potravin.
  • Příspěvek na péči o děti zaměstnanců do věku 5 let a 11 měsíců.
  • Finanční podpora rodičům dětí se zdravotním postižením.
  • Skupinové životní pojištění Prudential.
  • Partnerství s Wellhub.
  • Partnerství s Onhappy pro volnočasové cestování.
  • Program variabilního odměňování podle oddělení a pracovní pozice.

Související pracovní nabídky

Ferno

Servisní technik zdravotnických prostředků v terénu

Ferno
201 – 500 Zaměstnanci
VýrobaZdravotní péčeZdravotní pojištění
USSpojené státyWAWashingtonNa dálkuPlný úvazekJuniorStředně pokročilýVysokoškolský titul není vyžadovánPožadovaný Jazyk: angličtinaObecnéZástupce

Instalujte a servisujte zdravotnické vybavení ve zdravotnických zařízeních na přiděleném území. Poskytujte také technickou podporu, školte uživatele a veďte servisní dokumentaci.

Otevřít
Financial Conduct Authority

Vedoucí interní auditor

Financial Conduct Authority
1 001 – 5 000 Zaměstnanci
Sponzor víza pro kvalifikované pracovníkyPojištěníPoradenstvíPrávo
GBSpojené království
53 800 £ – 80 000 £ / rok
HybridněPlný úvazekSeniorPožadovaný Jazyk: angličtinaAuditor

Veďte audity regulačních, provozních a firemních funkcí britského Úřadu pro finanční dohled, od plánování až po podávání zpráv. Radíte vedoucím pracovníkům v otázkách rizik, kontrol a praktických zlepšení v činnosti britského finančního regulátora.

Otevřít