Η RecargaPay είναι μια βραζιλιάνικη εταιρεία πληρωμών και ψηφιακών χρηματοοικονομικών υπηρεσιών, που προσφέρει μια ενιαία πλατφόρμα για καθημερινές συναλλαγές και χρηματοοικονομικές υπηρεσίες. Οι πελάτες μπορούν να πληρώνουν λογαριασμούς, να ανανεώνουν το υπόλοιπο κινητών τηλεφώνων και καρτών μεταφορών, να αγοράζουν δωροκάρτες και να πραγματοποιούν πληρωμές Pix με πιστωτική κάρτα. Η πλατφόρμα περιλαμβάνει επίσης ψηφιακό πορτοφόλι, επιστροφή χρημάτων και μικρά δάνεια. Για τις επιχειρήσεις, η RecargaPay παρέχει επαγγελματικούς λογαριασμούς, επεξεργασία πληρωμών και υπηρεσίες μάρκετινγκ. Η εταιρεία ιδρύθηκε το 2010 και δραστηριοποιείται στους τομείς της χρηματοδότησης καταναλωτών και των επιχειρηματικών πληρωμών.
Ανώτερος αναλυτής διακυβέρνησης ασφάλειας — Βραζιλία (Εξ αποστάσεως)
Ηγεσία στη διακυβέρνηση ασφάλειας για τις δραστηριότητες ψηφιακών πληρωμών και πιστώσεων της RecargaPay, με διατήρηση των πιστοποιήσεων ISO 27001, ISO 22301 και PCI DSS. Διαχείριση GRC, κανονιστικής συμμόρφωσης, ελέγχων, κινδύνων τρίτων και επιχειρησιακής συνέχειας.
Περιγραφή
- Διατήρηση των πιστοποιήσεων ISO 27001, ISO 22301 και PCI DSS μέσω διαχείρισης του ετήσιου πεδίου εφαρμογής, των ελέγχων, των αποδεικτικών στοιχείων, των ελέγχων πιστοποίησης και των μη συμμορφώσεων.
- Αντιστοίχιση των απαιτήσεων της Απόφασης CMN 4.893 και της Απόφασης BCB 85 με ελέγχους, παρακολούθηση κανονιστικών αλλαγών και αναφορά κενών και σχεδίων δράσης στη διοίκηση.
- Διαχείριση του Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών, συμπεριλαμβανομένων κινδύνων, μετρήσεων, ανασκοπήσεων διοίκησης, εσωτερικών ελέγχων και συνεχούς βελτίωσης.
- Ανάπτυξη και συντήρηση πολιτικών, προτύπων και διαδικασιών ασφάλειας, με καθορισμένους κύκλους αναθεώρησης και αποτελεσματική υιοθέτηση από τις ομάδες.
- Αξιολόγηση προμηθευτών, συνεργατών και εξαγορών μέσω δέουσας επιμέλειας ασφάλειας, αξιολογήσεων κρισιμότητας, ανασκόπησης ερωτηματολογίων και αποδεικτικών στοιχείων, καθώς και συνεχούς παρακολούθησης κινδύνων τρίτων.
- Διαχείριση επιχειρησιακής συνέχειας, συμπεριλαμβανομένων αναλύσεων επιχειρησιακών επιπτώσεων, σχεδίων συνέχειας και αποκατάστασης, καθώς και τακτικών δοκιμών και ασκήσεων με τις αρμόδιες ομάδες.
- Σχεδιασμός και υλοποίηση προγραμμάτων ευαισθητοποίησης και συμμετοχής στην ασφάλεια, συμπεριλαμβανομένων εκπαιδεύσεων, εκστρατειών και μετρήσεων αποτελεσματικότητας.
- Υποστήριξη εσωτερικών και εξωτερικών ελέγχων μέσω συντονισμού αιτημάτων, αποδεικτικών στοιχείων και απαντήσεων, καθώς και παρακολούθησης ευρημάτων έως το κλείσιμό τους.
Απαιτήσεις
- Ανώτερη εμπειρία στη διακυβέρνηση, τη διαχείριση κινδύνων και τη συμμόρφωση (GRC) στον τομέα της ασφάλειας πληροφοριών, κατά προτίμηση σε fintech, πληρωμές ή άλλο ρυθμιζόμενο χρηματοοικονομικό κλάδο.
- Πρακτική εμπειρία στη συντήρηση Συστήματος Διαχείρισης Ασφάλειας Πληροφοριών ευθυγραμμισμένου με το ISO 27001 και στην υποστήριξη πιστοποίησης, συμπεριλαμβανομένων των κύκλων ελέγχου πιστοποίησης.
- Ισχυρή γνώση των απαιτήσεων PCI DSS και εμπειρία στην προετοιμασία αποδεικτικών στοιχείων και στην υποστήριξη αξιολογήσεων.
- Γνώση των κανονισμών κυβερνοασφάλειας και συνέχειας του χρηματοοικονομικού τομέα της Βραζιλίας, συμπεριλαμβανομένων της Απόφασης CMN 4.893 και της Απόφασης BCB 85.
- Εμπειρία στη διαχείριση κινδύνων τρίτων, συμπεριλαμβανομένης της αξιολόγησης προμηθευτών και συνεργατών ανάλογα με την κρισιμότητά τους.
- Εμπειρία στην υποστήριξη εσωτερικών και εξωτερικών ελέγχων και στην άμεση συνεργασία με ελεγκτές και ρυθμιστικές αρχές.
- Επιθυμητή: εμπειρία στο ISO 22301 και στη διαχείριση επιχειρησιακής συνέχειας, συμπεριλαμβανομένων αναλύσεων επιχειρησιακών επιπτώσεων, σχεδίων και δοκιμών.
- Επιθυμητή: γνώση του SOX και των γενικών ελέγχων τεχνολογίας πληροφοριών (ITGC).
- Επιθυμητές: πιστοποιήσεις όπως ISO 27001 Lead Implementer ή Auditor, ISO 22301 Lead Implementer ή Auditor, CISA, CISM, CRISC ή PCI ISA.
- Επιθυμητή: εμπειρία με εργαλεία GRC και προγράμματα ευαισθητοποίησης ασφάλειας.
- Άπταιστα πορτογαλικά και τεχνικά αγγλικά για ανάγνωση και σύνταξη τεκμηρίωσης.
Παροχές
- Ανταγωνιστικός μισθός προσαρμοσμένος στα δεδομένα της αγοράς.
- Εξ αποστάσεως εργασία από οπουδήποτε.
- Μηνιαίο επίδομα εργασίας από το σπίτι, το οποίο κατατίθεται στην εφαρμογή RecargaPay.
- Προγράμματα υγείας και οδοντιατρικής περίθαλψης χωρίς συμμετοχή.
- Ασφάλιση ζωής.
- Ευέλικτο επίδομα γευμάτων μέσω Flash.
- Συνδρομή TotalPass.
- Ανταγωνιστικός μισθός προσαρμοσμένος στα δεδομένα της αγοράς.
- Εξ αποστάσεως εργασία από οπουδήποτε.
- Μηνιαίο επίδομα εργασίας από το σπίτι, το οποίο κατατίθεται στην εφαρμογή RecargaPay.
- Προγράμματα υγείας και οδοντιατρικής περίθαλψης χωρίς συμμετοχή.
- Ασφάλιση ζωής.
- Ευέλικτο επίδομα γευμάτων μέσω Flash.
- Συνδρομή TotalPass.