LogoFresh Jobs Ahead
Swap
Swap
201 – 500 Medarbejdere
B2BBankvæsenFintech
Swap er en brasiliansk fintechvirksomhed med fokus på Banking-as-a-Service og betalingsinfrastruktur for virksomheder. Platformen hjælper virksomheder med at lancere og administrere finansielle produkter under eget brand gennem kortudstedelse og -behandling, digitale PJ- og PF-konti, Pix, Boleto og TED som betalingsinfrastruktur, API'er samt no-code-white-label-portaler. Swap tilbyder også funktioner til KYC, bekæmpelse af svindel og overholdelse af lovgivningen samt integrationer, der er tilpasset anvendelsesområder som flåde- og brændstofkort, landbrug, lønforskud, virksomhedskort, ERP-bankløsninger og rejser. Virksomheden arbejder primært gennem B2B-partnerskaber og kombinerer de operationelle værktøjer og den finansielle infrastruktur, som virksomheder har brug for til at opbygge produkter under deres egne brands.
LinkedIn
Job i virksomheden

Senioranalytiker inden for privatliv og databeskyttelse

Seniorrolle inden for privatliv og databeskyttelse hos Swap, en brasiliansk B2B-udbyder af Banking as a Service. Fokus på LGPD, GRC, revisioner og overholdelse af regler.

BRBrasilienHybridFuldtidSeniorPåkrævet Sprog: portugisiskOverholdelse

Beskrivelse

  • Opbyg og forbedr løbende Swaps program for privatliv og beskyttelse af personoplysninger.
  • Sørg for overholdelse af Brasiliens LGPD og andre gældende juridiske, regulatoriske og kontraktlige krav.
  • Vedligehold fortegnelser over personoplysninger og behandlingsaktiviteter, herunder formål, retsgrundlag, deling, opbevaring og sletning.
  • Vurder privatlivsrisici, og udarbejd eller koordiner konsekvensanalyser vedrørende databeskyttelse (DPIA'er).
  • Hjælp med anmodninger om registreredes rettigheder og andre spørgsmål om privatliv.
  • Gennemgå nye produkter, projekter, processer, integrationer og leverandører, og indarbejd krav til privatliv fra begyndelsen.
  • Hjælp med at håndtere hændelser med personoplysninger, herunder konsekvensvurderinger, dokumentation samt relevant kommunikation og underretning.
  • Frem forståelsen for privatliv og uddannelse i databeskyttelse.
  • Bidrag til udviklingen af GRC-programmet ved at forbinde regulatoriske krav, virksomhedsrisici og informationssikkerhedskontroller.
  • Identificer, vurder, dokumenter og overvåg risici, kontrolmangler, handlingsplaner og tilhørende dokumentation.
  • Vedligehold risiko- og kontrolmatricer, og følg op på ansvarlige, frister, måltal og korrigerende handlinger.
  • Hjælp med at vedligeholde og forbedre ledelsessystemet for informationssikkerhed (ISMS) i overensstemmelse med ISO 27001.
  • Følg regulatoriske krav, herunder krav fra Brasiliens centralbank, samt forpligtelser over for kunder og partnere og kontraktlige forpligtelser.
  • Understøt risikostyring af tredjeparter (TPRM).
  • Planlæg, koordiner og følg op på interne og eksterne revisioner, uafhængige vurderinger og certificeringsprocesser.
  • Organiser og vedligehold dokumentation til compliance-revisioner fra Brasiliens centralbank, PCI DSS, ISO 27001 og andre relevante regelsæt.
  • Koordiner indsamling af dokumentation og spørgsmål om kontroller mellem interne teams, revisorer, konsulenter og andre interessenter.
  • Følg revisionsresultater, afvigelser, anbefalinger og afhjælpningsplaner, indtil de er afsluttet.
  • Evaluer kontrollernes effektivitet, og identificer forbedringsmuligheder og resterende risici.
  • Hjælp med at besvare sikkerhedsspørgeskemaer, kundevurderinger og anmodninger om dokumentation for compliance.
  • Administrer virksomhedens politikker, standarder, procedurer og retningslinjer fra udarbejdelse til godkendelse, offentliggørelse, gennemgang og kommunikation.
  • Sørg for, at dokumentationen er i overensstemmelse med regulatoriske krav, interne politikker og praksis for informationssikkerhed.
  • Vedligehold dokumentstyring, herunder versionshistorik, ejerskab, gennemgangsplaner og godkendelser.
  • Hjælp teams med at definere virksomhedens procedurer og kontroller.
  • Overvåg efterlevelsen af politikker, og hjælp med at håndtere afvigelser og undtagelser.

Krav

  • Bachelorgrad inden for informationssikkerhed, jura, erhvervsøkonomi, informationssystemer, risikostyring eller et beslægtet fagområde.
  • Omfattende erfaring med privatliv og databeskyttelse, herunder praktisk implementering og vedligeholdelse af compliance-programmer for LGPD.
  • Anvendt viden om kortlægning af personoplysninger, retsgrundlag, behandlingsfortegnelser og vurdering af privatlivsrisici.
  • Erfaring med at udarbejde DPIA'er og vurdere risici knyttet til behandling af personoplysninger.
  • Erfaring med GRC, risikostyring, interne kontroller, handlingsplaner og processtyring.
  • Erfaring med at forberede og understøtte interne og eksterne revisioner, herunder indsamling og validering af dokumentation.
  • Kendskab til standarder og rammeværk som ISO 27001, ISO 27701 og PCI DSS samt regulering af finanssektoren.
  • Erfaring med at udarbejde virksomhedspolitikker, standarder og procedurer samt styre deres livscyklus.
  • Evne til at samarbejde på tværs af teams inden for teknik, jura, compliance, produkt, drift, engineering og leverandører.
  • Stærke skriftlige og mundtlige kommunikationsevner, organisatorisk sans, selvstændighed og evne til at håndtere flere initiativer samtidig.
  • Erfaring fra fintech, betalingsinstitutter, Banking as a Service (BaaS) eller regulerede finansielle tjenester er en fordel.
  • Erfaring med revisioner og krav fra Brasiliens centralbank, herunder Pix, cybersikkerhed og outsourcing af relevante tjenester, er en fordel.
  • Erfaring med implementering eller vedligeholdelse af et ISMS og forberedelse til ISO 27001-certificering er en fordel.
  • Kendskab til SOC 2, ISO 27701 og rammeværk for risikostyring er en fordel.
  • Erfaring med TPRM, leverandørvurderinger og gennemgang af kontraktvilkår for sikkerhed og privatliv er en fordel.
  • Kendskab til GRC- og dokumentstyringsværktøjer, procesautomatisering og dokumentationssporing er en fordel.
  • Erfaring med at definere måltal for risiko, compliance og privatliv samt ledelsesrapporter er en fordel.

Fordele

  • Sundhedsdækning fra SulAmérica for medarbejdere og deres pårørende uden månedlig præmie eller egenbetaling.
  • Tandlægedækning fra SulAmérica uden månedlig præmie eller egenbetaling.
  • Fleksibelt kort til måltids- og fødevaretilskud.
  • Pasningstilskud til forældre med børn op til 5 år og 11 måneder.
  • Økonomisk støtte til forældre til børn med handicap.
  • Gruppelivsforsikring fra Prudential.
  • Partnerskab med Wellhub.
  • Partnerskab med Onhappy om ferierejser.
  • Variabel lønordning afhængigt af afdeling og rolle.

Relaterede job

EY

AI-softwareingeniør inden for finansiel rådgivning

EY
Sponsor for H1B-visumJuraMarkedsføringSundhedsvæsen
AEDe Forenede Arabiske EmiraterFjernarbejdeFuldtidMellemniveauSeniorPåkrævet Sprog: engelskFull-stack-ingeniørSoftwareingeniør
AWSAzureCloudGoogle Cloud PlatformPythonPyTorchTensorFlow

Udvikl og implementer løsninger inden for generativ AI, LLM og MLOps for EY's kunder inden for finansiel rådgivning i Mellemøsten og Nordafrika. Bidrag til AI-strategi, produktionsleverancer og forretningsudvikling.

Åbn
Maxibook OÜ

Bidragyder inden for videnskabeligt sprog og AI-tilpasning

Maxibook OÜ
Kunstig intelligensSaaSUddannelse
FjernarbejdeKontraktMellemniveauSeniorPåkrævet Sprog: arabiskPåkrævet Sprog: engelskPåkrævet Sprog: japanskPåkrævet Sprog: koreanskKunstig intelligens

Hjælp AI-uddannelsesstartupvirksomheden Maxibook med at tilpasse engelsksproget videnskabeligt indhold til koreansk-, japansk- eller arabisktalende målgrupper. Vurder AI-genereret materiale for begrebsmæssig præcision, naturligt sprog og akademisk troværdighed.

Åbn
ZACO Robot

B2B-sælger af kommercielle rengøringsrobotter

ZACO Robot
11 – 50 Medarbejdere
ByggeriLogistikRådgivning
3.000 € – 6.000 € / måned
FjernarbejdeFuldtidMellemniveauSeniorPåkrævet Sprog: tyskSalg

Kvalificér leads og book salgssamtaler om RV-Techs professionelle rengøringsrobotter med beslutningstagere i virksomheder. Arbejdet foregår på afstand og handler om automatisering og robotteknologi på et voksende erhvervsmarked.

Åbn