LogoFresh Jobs Ahead
Swap
Swap
201 – 500 Mitarbeitende
B2BBankwesenFintech
Swap ist ein brasilianisches Fintech-Unternehmen mit Schwerpunkt auf Banking-as-a-Service und Zahlungsinfrastruktur für Unternehmen. Die Plattform unterstützt Unternehmen dabei, eigene Finanzprodukte unter ihrer Marke einzuführen und zu verwalten – mit Kartenemission und -verarbeitung, digitalen PJ- und PF-Konten, Pix, Boleto- und TED-Zahlungswegen, APIs sowie No-Code-White-Label-Portalen. Darüber hinaus bietet Swap Funktionen für KYC, Betrugsprävention und die Einhaltung regulatorischer Vorgaben sowie auf bestimmte Anwendungsfälle zugeschnittene Integrationen, etwa für Flotten- und Tankkarten, die Agrarwirtschaft, Gehaltsvorschüsse, Unternehmenskarten, ERP-Banking und Geschäftsreisen. Das Unternehmen arbeitet überwiegend über B2B-Partnerschaften und verbindet die operativen Werkzeuge und die Finanzinfrastruktur, die Unternehmen benötigen, um Produkte unter ihrer eigenen Marke zu entwickeln.
LinkedIn
Stellen im Unternehmen

Senior-Analyst für Datenschutz und Datenschutzrecht

Senior-Rolle im Bereich Datenschutz und Schutz personenbezogener Daten bei Swap, einem brasilianischen B2B-Banking-as-a-Service-Anbieter. Schwerpunkte sind LGPD, GRC, Audits und die Einhaltung regulatorischer Vorgaben.

BRBrasilienHybridVollzeitSeniorErforderliche Sprache: PortugiesischCompliance

Beschreibung

  • Swaps Programm für Datenschutz und den Schutz personenbezogener Daten aufbauen und kontinuierlich verbessern.
  • Die Einhaltung der brasilianischen LGPD sowie weiterer anwendbarer gesetzlicher, regulatorischer und vertraglicher Anforderungen sicherstellen.
  • Verzeichnisse personenbezogener Daten und Verarbeitungstätigkeiten pflegen, einschließlich Zwecke, Rechtsgrundlagen, Weitergabe, Aufbewahrung und Löschung.
  • Datenschutzrisiken bewerten und Datenschutz-Folgenabschätzungen (DSFA) erstellen oder koordinieren.
  • Bei der Bearbeitung von Anträgen betroffener Personen und anderen Datenschutzangelegenheiten unterstützen.
  • Neue Produkte, Projekte, Prozesse, Integrationen und Dienstleister prüfen und Datenschutzanforderungen von Anfang an berücksichtigen.
  • Bei der Behandlung von Vorfällen mit personenbezogenen Daten unterstützen, einschließlich Folgenabschätzung, Dokumentation sowie gegebenenfalls Kommunikation und Meldungen.
  • Das Datenschutzbewusstsein fördern und Datenschutzschulungen unterstützen.
  • Das GRC-Programm weiterentwickeln, indem regulatorische Anforderungen, Unternehmensrisiken und Informationssicherheitskontrollen miteinander verknüpft werden.
  • Risiken, Kontrolllücken, Maßnahmenpläne und zugehörige Nachweise identifizieren, bewerten, dokumentieren und überwachen.
  • Risiko- und Kontrollmatrizen pflegen und Verantwortliche, Fristen, Kennzahlen und Korrekturmaßnahmen nachverfolgen.
  • Das Informationssicherheits-Managementsystem (ISMS) gemäß ISO 27001 unterstützen, pflegen und verbessern.
  • Regulatorische Anforderungen, darunter die der brasilianischen Zentralbank, sowie Verpflichtungen gegenüber Kunden, Partnern und aus Verträgen nachverfolgen.
  • Das Management von Drittparteirisiken (TPRM) unterstützen.
  • Interne und externe Audits, unabhängige Prüfungen und Zertifizierungsverfahren planen, koordinieren und nachverfolgen.
  • Nachweise für Compliance-Audits der brasilianischen Zentralbank, PCI DSS, ISO 27001 und weitere anwendbare Standards organisieren und pflegen.
  • Die Sammlung von Nachweisen und die Klärung von Kontrollfragen zwischen internen Teams, Auditoren, Beratenden und anderen Beteiligten koordinieren.
  • Auditfeststellungen, Nichtkonformitäten, Empfehlungen und Abhilfemaßnahmen bis zum Abschluss nachverfolgen.
  • Die Wirksamkeit von Kontrollen bewerten und Verbesserungsmöglichkeiten sowie verbleibende Risiken erkennen.
  • Bei der Beantwortung von Sicherheitsfragebögen, Kundenprüfungen und Anfragen nach Compliance-Nachweisen unterstützen.
  • Unternehmensrichtlinien, Standards, Verfahren und Leitlinien vom Entwurf über Genehmigung und Veröffentlichung bis hin zu Überprüfung und Kommunikation verwalten.
  • Die Dokumentation mit regulatorischen Anforderungen, internen Richtlinien und Informationssicherheitspraktiken in Einklang halten.
  • Die Dokumentenverwaltung sicherstellen, einschließlich Versionshistorie, Zuständigkeiten, Überprüfungsfristen und Genehmigungen.
  • Teams dabei unterstützen, Unternehmensverfahren und Kontrollen festzulegen.
  • Die Einhaltung von Richtlinien überwachen und bei Abweichungen und Ausnahmen unterstützen.

Anforderungen

  • Abgeschlossenes Hochschulstudium in Informationssicherheit, Recht, Betriebswirtschaft, Informationssystemen, Risikomanagement oder einem verwandten Fachgebiet.
  • Umfangreiche Erfahrung mit Datenschutz und dem Schutz personenbezogener Daten, einschließlich der praktischen Einführung und Pflege von LGPD-Compliance-Programmen.
  • Angewandte Kenntnisse in der Erfassung personenbezogener Daten, Rechtsgrundlagen, Verzeichnissen von Verarbeitungstätigkeiten und Datenschutzrisikobewertungen.
  • Erfahrung mit der Erstellung von DSFA und der Bewertung von Risiken bei der Verarbeitung personenbezogener Daten.
  • Erfahrung mit GRC, Risikomanagement, internen Kontrollen, Maßnahmenplänen und Prozess-Governance.
  • Erfahrung mit der Vorbereitung und Unterstützung interner und externer Audits, einschließlich der Sammlung und Prüfung von Nachweisen.
  • Kenntnisse von Standards und Rahmenwerken wie ISO 27001, ISO 27701 und PCI DSS sowie von Vorschriften für den Finanzsektor.
  • Erfahrung mit dem Entwurf von Unternehmensrichtlinien, Standards und Verfahren sowie deren Verwaltung über den gesamten Lebenszyklus hinweg.
  • Fähigkeit, mit Teams aus Technik, Recht, Compliance, Produkt, Betrieb, Engineering und mit Dienstleistern zusammenzuarbeiten.
  • Sehr gute schriftliche und mündliche Kommunikation, Organisationstalent, selbstständige Arbeitsweise und die Fähigkeit, mehrere Vorhaben gleichzeitig zu steuern.
  • Erfahrung in Fintech, Zahlungsinstituten, Banking as a Service (BaaS) oder regulierten Finanzdienstleistungen ist von Vorteil.
  • Erfahrung mit Audits und Anforderungen der brasilianischen Zentralbank, einschließlich Pix, Cybersicherheit und Auslagerung relevanter Dienstleistungen, ist von Vorteil.
  • Erfahrung mit der Einführung oder Pflege eines ISMS und der Vorbereitung auf eine ISO-27001-Zertifizierung ist von Vorteil.
  • Kenntnisse in SOC 2, ISO 27701 und Risikomanagement-Rahmenwerken sind von Vorteil.
  • Erfahrung mit TPRM, Dienstleisterbewertungen und der Prüfung vertraglicher Sicherheits- und Datenschutzklauseln ist von Vorteil.
  • Vertrautheit mit GRC- und Dokumentenmanagement-Tools, Prozessautomatisierung und Nachweisverfolgung ist von Vorteil.
  • Erfahrung mit der Definition von Risiko-, Compliance- und Datenschutzkennzahlen sowie Berichten für Führungskräfte ist von Vorteil.

Zusatzleistungen

  • SulAmérica-Krankenversicherung für Mitarbeitende und Angehörige ohne monatlichen Beitrag oder Zuzahlung.
  • SulAmérica-Zahnzusatzversicherung ohne monatlichen Beitrag oder Zuzahlung.
  • Flexible Karte für Essens- und Lebensmittelzuschüsse.
  • Kinderbetreuungszuschuss für Eltern von Kindern bis zu einem Alter von 5 Jahren und 11 Monaten.
  • Finanzielle Unterstützung für Eltern von Kindern mit Behinderungen.
  • Gruppenlebensversicherung von Prudential.
  • Partnerschaft mit Wellhub.
  • Partnerschaft mit Onhappy für Freizeitreisen.
  • Variables Vergütungsprogramm, abhängig von Abteilung und Rolle.

Ähnliche Stellen

T

Kreditsachbearbeiter:in, Remote auf den Philippinen

Talent International Holdings Pty Ltd
B2BPersonalbeschaffung
PHPhilippinenRemoteVollzeitJuniorMittlere StufeKein Abschluss erforderlichErforderliche Sprache: EnglischAllgemein

Verantwortung für das hohe Aufkommen an Zahlungseingängen und Kontenabstimmungen bei Talent Group, einem Beratungsunternehmen für Personal und Technologie. Sorgen Sie für zeitnahe Zahlungseingänge, korrekte Berichte und die Einhaltung kaufmännischer Prozesse.

Öffnen
Cadence Solutions

Remote-US-Gehaltsabrechnungsspezialist

Cadence Solutions
11 – 50 Mitarbeitende
B2BBeratungUnternehmen
USVereinigte StaatenRemoteVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischLohnbuchhaltung

Erstelle korrekte US-Gehaltsabrechnungen für mehrere Bundesstaaten bei Cadence Solutions, einem Unternehmen für klinische KI zur Automatisierung der Behandlung chronischer Erkrankungen. Die Rolle umfasst außerdem Lohnsteuern, Sozialleistungen, Audits, Berichte und Anfragen von Mitarbeitenden.

Öffnen