LogoFresh Jobs Ahead
RecargaPay
RecargaPay
201 – 500 Mitarbeitende
BeratungLogistikMarketing
RecargaPay ist ein brasilianisches Unternehmen für Zahlungsverkehr und digitale Finanzdienstleistungen. Es bietet eine zentrale Plattform für alltägliche Transaktionen und Finanzservices. Kundinnen und Kunden können Rechnungen bezahlen, Mobiltelefone und Fahrkarten aufladen, Geschenkkarten kaufen und Pix-Zahlungen mit einer Kreditkarte tätigen. Die Plattform umfasst außerdem eine digitale Geldbörse, Cashback und Kleinkredite. Unternehmen bietet RecargaPay Geschäftskonten, Zahlungsabwicklung und Marketingdienstleistungen. Das 2010 gegründete Unternehmen ist in den Bereichen Verbraucherfinanzierung und Geschäftszahlungen tätig.
LinkedIn
Stellen im Unternehmen

Senior Analyst für Security Governance – Brasilien (Remote)

Leite die Security Governance für RecargaPays Geschäft mit digitalen Zahlungen und Krediten und betreue die Zertifizierungen nach ISO 27001, ISO 22301 und PCI DSS. Verantworte GRC, regulatorische Compliance, Audits, Drittparteienrisiken und Geschäftskontinuität.

BRBrasilienRemoteVollzeitSeniorErforderliche Sprache: EnglischErforderliche Sprache: PortugiesischCompliance

Beschreibung

  • Betreue die Zertifizierungen nach ISO 27001, ISO 22301 und PCI DSS, indem du den jährlichen Geltungsbereich, Kontrollen, Nachweise, Zertifizierungsaudits und Abweichungen verwaltest.
  • Ordne Anforderungen aus dem CMN-Beschluss 4.893 und dem BCB-Beschluss 85 den Kontrollen zu, verfolge regulatorische Änderungen und berichte der Führungsebene über Lücken und Maßnahmenpläne.
  • Verwalte das Informationssicherheits-Managementsystem einschließlich Risiken, Kennzahlen, Managementbewertungen, internen Audits und kontinuierlicher Verbesserung.
  • Entwickle und pflege Sicherheitsrichtlinien, Standards und Verfahren mit festgelegten Prüfzyklen und wirksamer Umsetzung in allen Teams.
  • Bewerte Lieferanten, Partner und Übernahmen durch Security Due Diligence, Kritikalitätseinstufungen, die Prüfung von Fragebögen und Nachweisen sowie die laufende Überwachung von Drittparteienrisiken.
  • Verantworte die Geschäftskontinuität, einschließlich Business-Impact-Analysen, Kontinuitäts- und Wiederherstellungsplänen sowie regelmäßigen Tests und Übungen mit den zuständigen Teams.
  • Plane und führe Programme zur Sensibilisierung und Einbindung im Bereich Sicherheit durch, darunter Schulungen, Kampagnen und Kennzahlen zur Wirksamkeit.
  • Unterstütze interne und externe Audits, indem du Anfragen, Nachweise und Antworten koordinierst und Feststellungen bis zu ihrer Behebung nachverfolgst.

Anforderungen

  • Mehrjährige Erfahrung auf Senior-Level in Information Security Governance, Risk and Compliance (GRC), vorzugsweise in Fintech, Zahlungsverkehr oder einem anderen regulierten Finanzsektor.
  • Praktische Erfahrung mit der Pflege eines an ISO 27001 ausgerichteten Informationssicherheits-Managementsystems und der Unterstützung von Zertifizierungen, einschließlich Zertifizierungsauditzyklen.
  • Fundierte Kenntnisse der Anforderungen von PCI DSS sowie Erfahrung mit der Vorbereitung von Nachweisen und der Unterstützung von Prüfungen.
  • Kenntnisse der Cybersicherheits- und Kontinuitätsvorschriften für den brasilianischen Finanzsektor, einschließlich CMN-Beschluss 4.893 und BCB-Beschluss 85.
  • Erfahrung im Management von Drittparteienrisiken, einschließlich der risikobasierten Bewertung von Lieferanten und Partnern.
  • Erfahrung mit der Unterstützung interner und externer Audits sowie der direkten Zusammenarbeit mit Auditoren und Aufsichtsbehörden.
  • Bevorzugt: Erfahrung mit ISO 22301 und Geschäftskontinuitätsmanagement, einschließlich Business-Impact-Analysen, Plänen und Tests.
  • Bevorzugt: Kenntnisse von SOX und allgemeinen IT-Kontrollen (ITGC).
  • Bevorzugt: Zertifizierungen wie ISO 27001 Lead Implementer oder Auditor, ISO 22301 Lead Implementer oder Auditor, CISA, CISM, CRISC oder PCI ISA.
  • Bevorzugt: Erfahrung mit GRC-Tools und Sicherheitsbewusstseinsprogrammen.
  • Fließende Portugiesischkenntnisse und technisches Englisch zum Lesen und Verfassen von Dokumentationen.

Zusatzleistungen

  • Wettbewerbsfähiges, marktgerechtes Gehalt.
  • Remote-Arbeit von überall aus.
  • Monatlicher Homeoffice-Zuschuss, der in der RecargaPay-App gutgeschrieben wird.
  • Kranken- und Zahnversicherung ohne Eigenanteil.
  • Lebensversicherung.
  • Flexibles Essensgeld über Flash.
  • Mitgliedschaft bei TotalPass.
  • Wettbewerbsfähiges, marktgerechtes Gehalt.
  • Remote-Arbeit von überall aus.
  • Monatlicher Homeoffice-Zuschuss, der in der RecargaPay-App gutgeschrieben wird.
  • Kranken- und Zahnversicherung ohne Eigenanteil.
  • Lebensversicherung.
  • Flexibles Essensgeld über Flash.
  • Mitgliedschaft bei TotalPass.

Ähnliche Stellen