RecargaPay er en brasiliansk virksomhed inden for betalinger og digital finans, som tilbyder én samlet platform til daglige transaktioner og finansielle tjenester. Kunder kan betale regninger, tanke mobiltelefoner og rejsekort op, købe gavekort og foretage Pix-betalinger med kreditkort. Platformen omfatter også en digital tegnebog, cashback og mindre lån. Til virksomheder tilbyder RecargaPay erhvervskonti, betalingsbehandling og markedsføringstjenester. Virksomheden blev grundlagt i 2010 og arbejder med både privatøkonomi og betalinger til virksomheder.
Senioranalytiker inden for sikkerhedsstyring – Brasilien (fjernarbejde)
Led sikkerhedsstyringen for RecargaPays forretning inden for digitale betalinger og kredit, og vedligehold ISO 27001-, ISO 22301- og PCI DSS-certificeringerne. Håndter GRC, overholdelse af regler, revisioner, tredjepartsrisici og forretningskontinuitet.
Beskrivelse
- Vedligehold ISO 27001-, ISO 22301- og PCI DSS-certificeringerne ved at håndtere det årlige omfang, kontroller, dokumentation, certificeringsrevisioner og afvigelser.
- Knyt krav fra CMN-resolution 4.893 og BCB-resolution 85 til kontroller, følg regelændringer, og rapporter mangler og handlingsplaner til ledelsen.
- Håndter ledelsessystemet for informationssikkerhed, herunder risici, målinger, ledelsens evalueringer, interne revisioner og løbende forbedringer.
- Udarbejd og vedligehold sikkerhedspolitikker, standarder og procedurer med fastlagte revisionscyklusser og effektiv implementering på tværs af teams.
- Vurder leverandører, partnere og opkøb gennem sikkerhedsgennemgang, kritikalitetsvurderinger, gennemgang af spørgeskemaer og dokumentation samt løbende overvågning af tredjepartsrisici.
- Håndter forretningskontinuitet, herunder konsekvensanalyser, kontinuitets- og genopretningsplaner samt regelmæssige test og øvelser med ansvarlige teams.
- Planlæg og gennemfør programmer for sikkerhedsbevidsthed og engagement, herunder træning, kampagner og effektivitetsmålinger.
- Understøt interne og eksterne revisioner ved at koordinere forespørgsler, dokumentation og svar samt følge op på fund, indtil de er lukket.
Krav
- Erfaring på seniorniveau med styring, risiko og compliance inden for informationssikkerhed (GRC), gerne inden for fintech, betalinger eller en anden reguleret finansiel sektor.
- Praktisk erfaring med at vedligeholde et ISO 27001-tilpasset ledelsessystem for informationssikkerhed og understøtte certificering, herunder certificeringsrevisioner.
- Stærkt kendskab til PCI DSS-krav og erfaring med at udarbejde dokumentation og understøtte vurderinger.
- Kendskab til brasilianske regler for cybersikkerhed og kontinuitet i finanssektoren, herunder CMN-resolution 4.893 og BCB-resolution 85.
- Erfaring med håndtering af tredjepartsrisici, herunder vurdering af leverandører og partnere efter deres kritikalitet.
- Erfaring med at understøtte interne og eksterne revisioner og arbejde direkte med revisorer og tilsynsmyndigheder.
- En fordel: erfaring med ISO 22301 og styring af forretningskontinuitet, herunder konsekvensanalyser, planer og test.
- En fordel: kendskab til SOX og generelle IT-kontroller (ITGC).
- En fordel: certificeringer som ISO 27001 Lead Implementer eller Auditor, ISO 22301 Lead Implementer eller Auditor, CISA, CISM, CRISC eller PCI ISA.
- En fordel: erfaring med GRC-værktøjer og programmer for sikkerhedsbevidsthed.
- Flydende portugisisk og teknisk engelsk til læsning og udarbejdelse af dokumentation.
Fordele
- Konkurrencedygtig løn på markedsvilkår.
- Fjernarbejde fra valgfri lokation.
- Månedligt hjemmekontortilskud indsat i RecargaPay-appen.
- Sundheds- og tandforsikring uden egenbetaling.
- Livsforsikring.
- Fleksibelt måltidstilskud gennem Flash.
- Medlemskab af TotalPass.
- Konkurrencedygtig løn på markedsvilkår.
- Fjernarbejde fra valgfri lokation.
- Månedligt hjemmekontortilskud indsat i RecargaPay-appen.
- Sundheds- og tandforsikring uden egenbetaling.
- Livsforsikring.
- Fleksibelt måltidstilskud gennem Flash.
- Medlemskab af TotalPass.