LogoFresh Jobs Ahead
Swap
Swap
201 – 500 Empleados
B2BBancaFintech
Swap es una fintech brasileña centrada en Banking-as-a-Service y en infraestructura de pagos para empresas. Su plataforma ayuda a las compañías a lanzar y gestionar productos financieros de marca propia mediante la emisión y el procesamiento de tarjetas, cuentas digitales PJ y PF, Pix, Boleto y TED, APIs y portales white label sin código. Swap también ofrece capacidades de KYC, antifraude y cumplimiento normativo, con integraciones adaptadas a casos de uso como tarjetas para flotas y combustible, agronegocios, anticipos de nómina, tarjetas corporativas, banca integrada en ERP y viajes. La empresa trabaja principalmente a través de alianzas B2B, combinando las herramientas operativas y la infraestructura financiera que las compañías necesitan para crear productos con sus propias marcas.
LinkedIn
Empleos de la empresa

Analista sénior de privacidad y protección de datos

Puesto sénior de privacidad y protección de datos en Swap, proveedor brasileño de BaaS para empresas. Enfoque en LGPD, GRC, auditorías y cumplimiento normativo.

BRBrasilHíbridoTiempo completoSeniorIdioma Obligatorio: portuguésCumplimiento normativo

Descripción

  • Diseñar y mejorar continuamente el programa de privacidad y protección de datos personales de Swap.
  • Garantizar el cumplimiento de la LGPD de Brasil y de otros requisitos legales, normativos y contractuales aplicables.
  • Mantener inventarios de datos personales y registros de tratamiento que abarquen finalidades, bases legales, intercambio, conservación y eliminación.
  • Evaluar riesgos de privacidad y preparar o coordinar evaluaciones de impacto en la protección de datos (DPIA).
  • Ayudar a gestionar solicitudes de ejercicio de derechos de los titulares y otros asuntos de privacidad.
  • Revisar nuevos productos, proyectos, procesos, integraciones y proveedores, e incorporar desde el inicio los requisitos de privacidad.
  • Ayudar a gestionar incidentes relacionados con datos personales, incluidas las evaluaciones de impacto, la documentación y las comunicaciones y notificaciones aplicables.
  • Promover la concienciación sobre privacidad y la formación en protección de datos.
  • Ayudar a desarrollar el programa de GRC conectando los requisitos normativos, los riesgos empresariales y los controles de seguridad de la información.
  • Identificar, evaluar, documentar y supervisar riesgos, deficiencias de control, planes de acción y pruebas de respaldo.
  • Mantener matrices de riesgos y controles, y hacer seguimiento de responsables, plazos, métricas y acciones correctivas.
  • Ayudar a mantener y mejorar el sistema de gestión de seguridad de la información (SGSI) conforme a ISO 27001.
  • Hacer seguimiento de los requisitos normativos, incluidos los del Banco Central de Brasil, así como de las obligaciones de clientes, socios y contratos.
  • Apoyar la gestión de riesgos de terceros (TPRM).
  • Planificar, coordinar y hacer seguimiento de auditorías internas y externas, evaluaciones independientes y procesos de certificación.
  • Organizar y mantener evidencias para auditorías de cumplimiento del Banco Central de Brasil, PCI DSS, ISO 27001 y otros requisitos aplicables.
  • Coordinar la recopilación de evidencias y las consultas sobre controles entre los equipos internos, auditores, consultores y otras partes interesadas.
  • Hacer seguimiento de hallazgos de auditoría, no conformidades, recomendaciones y planes de corrección hasta su resolución.
  • Evaluar la eficacia de los controles e identificar oportunidades de mejora y riesgos pendientes.
  • Ayudar a responder cuestionarios de seguridad, evaluaciones de clientes y solicitudes de evidencias de cumplimiento.
  • Gestionar políticas, normas, procedimientos y directrices corporativos desde su elaboración hasta su aprobación, publicación, revisión y comunicación.
  • Mantener la documentación alineada con los requisitos normativos, las políticas internas y las prácticas de seguridad de la información.
  • Mantener la gobernanza documental, incluido el historial de versiones, la asignación de responsables, los calendarios de revisión y las aprobaciones.
  • Ayudar a los equipos a definir procedimientos y controles corporativos.
  • Supervisar el cumplimiento de las políticas y ayudar a gestionar desviaciones y excepciones.

Requisitos

  • Licenciatura en seguridad de la información, derecho, administración de empresas, sistemas de información, gestión de riesgos o una disciplina relacionada.
  • Amplia experiencia en privacidad y protección de datos, incluida la implementación práctica y el mantenimiento de programas de cumplimiento de la LGPD.
  • Conocimientos aplicados de mapeo de datos personales, bases legales, registros de tratamiento y evaluaciones de riesgos de privacidad.
  • Experiencia en la preparación de DPIA y la evaluación de riesgos asociados al tratamiento de datos personales.
  • Experiencia en GRC, gestión de riesgos, controles internos, planes de acción y gobernanza de procesos.
  • Experiencia en la preparación y el apoyo de auditorías internas y externas, incluida la recopilación y validación de evidencias.
  • Conocimiento de normas y marcos como ISO 27001, ISO 27701 y PCI DSS, además de la normativa del sector financiero.
  • Experiencia en la redacción de políticas, normas y procedimientos corporativos y en la gestión de su ciclo de vida.
  • Capacidad para colaborar con equipos técnicos, jurídicos, de cumplimiento, producto, operaciones, ingeniería y proveedores.
  • Sólidas habilidades de comunicación oral y escrita, organización e independencia, y capacidad para gestionar varias iniciativas a la vez.
  • Se valorará la experiencia en fintech, instituciones de pago, Banking as a Service (BaaS) o servicios financieros regulados.
  • Se valorará la experiencia con auditorías y requisitos del Banco Central de Brasil, incluidos Pix, ciberseguridad y externalización de servicios relevantes.
  • Se valorará la experiencia en la implementación o el mantenimiento de un SGSI y en la preparación para la certificación ISO 27001.
  • Se valorarán los conocimientos de SOC 2, ISO 27701 y marcos de gestión de riesgos.
  • Se valorará la experiencia en TPRM, evaluaciones de proveedores y revisión de cláusulas contractuales de seguridad y privacidad.
  • Se valorará el conocimiento de herramientas de GRC y gestión documental, automatización de procesos y seguimiento de evidencias.
  • Se valorará la experiencia en la definición de métricas de riesgos, cumplimiento y privacidad, así como de informes ejecutivos.

Beneficios

  • Cobertura médica de SulAmérica para empleados y personas a su cargo, sin prima mensual ni copago.
  • Cobertura dental de SulAmérica sin prima mensual ni copago.
  • Tarjeta flexible para comidas y alimentación.
  • Ayuda para el cuidado infantil de padres con hijos de hasta 5 años y 11 meses.
  • Ayuda económica para padres de hijos con discapacidad.
  • Seguro de vida colectivo de Prudential.
  • Convenio con Wellhub.
  • Convenio de viajes de ocio con Onhappy.
  • Programa de remuneración variable, según el departamento y el puesto.

Empleos relacionados

Harmoney

Ingeniero de integración – Java, REST y OpenAPI

Harmoney
51 – 200 Empleados
B2CFinanzasFintech
BEBélgica
3000 € – 5250 € / mes
HíbridoTiempo completoIntermedioSeniorIdioma Obligatorio: inglésIdioma Obligatorio: neerlandésIngeniero de soluciones
AzureJavaKubernetes

Desarrolla y da soporte a integraciones basadas en Java para la plataforma SaaS de cumplimiento normativo de Harmoney desde su oficina de Gante. Asume la responsabilidad del catálogo de integraciones y contribuye a crear un futuro marketplace.

Abrir
Carrier Commercial Refrigeration

Despachador de servicio y soporte técnico — Refrigeración comercial Carrier (Serbia, presencial)

Carrier Commercial Refrigeration
1001 – 5000 Empleados
Alimentos y bebidasAtención sanitariaLogística
RSSerbiaPresencialTiempo completoJuniorIntermedioNo se requiere títuloIdioma Obligatorio: inglésIngeniero de soporte

Coordina el servicio de equipos y el soporte técnico para clientes de Carrier Commercial Refrigeration en Serbia. El puesto combina trabajo presencial con equipos, consultas de clientes, documentación de servicio, resolución de problemas y escalamiento.

Abrir
Vision RT Ltd

Ingeniero/a de servicio de campo, sistemas informáticos

Vision RT Ltd
201 – 500 Empleados
Patrocinador de visa para trabajadores cualificadosAtención sanitariaManufacturaSeguro de salud
MYMalasia
100.000 RM – 150.000 RM / año
HíbridoTiempo completoIntermedioSeniorIdioma Obligatorio: inglésIngeniero de campo
CiberseguridadCortafuegosDNSSQL

Instala y presta soporte a los sistemas de radioterapia Vision RT en las instalaciones de clientes de toda la ASEAN. Diagnostica problemas de Windows, redes, hardware y despliegue clínico, con viajes frecuentes.

Abrir