Swap on brasilialainen fintech-yritys, joka keskittyy Banking-as-a-Service-ratkaisuihin ja yritysten maksujen infrastruktuuriin. Sen alustan avulla yritykset voivat lanseerata ja hallinnoida brändättyjä rahoitustuotteita, kuten korttien myöntämistä ja käsittelyä, yritys- ja henkilökohtaisia digitaalisia tilejä, Pix-, Boleto- ja TED-maksukanavia, rajapintoja sekä koodittomia white label -portaaleja. Swap tarjoaa myös KYC-tunnistautumista, petosten torjuntaa ja sääntelyn noudattamista tukevia ratkaisuja sekä käyttötarkoituksiin räätälöityjä integraatioita esimerkiksi ajoneuvo- ja polttoainekortteihin, maatalouteen, palkkaennakoihin, yrityskortteihin, ERP-pankkipalveluihin ja matkustamiseen. Yritys toimii pääasiassa B2B-kumppanuuksien kautta ja yhdistää operatiiviset työkalut ja taloudellisen infrastruktuurin, joita yritykset tarvitsevat rakentaakseen tuotteita omalla brändillään.
Senior-tason tietosuoja- ja henkilötietojen suojan analyytikko
Senior-tason tietosuoja- ja henkilötietojen suojan tehtävä Swapilla, brasilialaisella B2B Banking as a Service -palveluntarjoajalla. Työn painopisteitä ovat LGPD, GRC, auditoinnit ja sääntelyn noudattaminen.
Kuvaus
- Kehitä ja paranna jatkuvasti Swapin tietosuoja- ja henkilötietojen suojaohjelmaa.
- Varmista Brasilian LGPD-lain sekä muiden sovellettavien lakien, sääntelyvaatimusten ja sopimusvelvoitteiden noudattaminen.
- Ylläpidä henkilötietojen inventaarioita ja käsittelytietueita, joihin sisältyvät käsittelyn tarkoitukset, oikeusperusteet, tietojen luovutukset, säilytys ja hävittäminen.
- Arvioi tietosuojariskejä sekä laadi tai koordinoi tietosuojaa koskevia vaikutustenarviointeja (DPIA).
- Osallistu rekisteröityjen oikeuksia koskevien pyyntöjen ja muiden tietosuoja-asioiden käsittelyyn.
- Arvioi uudet tuotteet, hankkeet, prosessit, integraatiot ja toimittajat ja sisällytä tietosuojavaatimukset niihin alusta alkaen.
- Osallistu henkilötietojen tietoturvaloukkausten hallintaan, mukaan lukien vaikutusten arviointi, dokumentointi sekä tarvittavat viestit ja ilmoitukset.
- Edistä tietosuojatietoisuutta ja tietosuojakoulutusta.
- Osallistu GRC-ohjelman kehittämiseen yhdistämällä sääntelyvaatimukset, yritystason riskit ja tietoturvan hallintakeinot.
- Tunnista, arvioi, dokumentoi ja seuraa riskejä, hallintakeinojen puutteita, toimintasuunnitelmia ja niitä tukevaa näyttöä.
- Ylläpidä riski- ja kontrollimatriiseja sekä seuraa vastuutahoja, määräaikoja, mittareita ja korjaavia toimia.
- Osallistu tietoturvan hallintajärjestelmän (ISMS) ylläpitoon ja kehittämiseen ISO 27001 -standardin mukaisesti.
- Seuraa sääntelyvaatimuksia, mukaan lukien Brasilian keskuspankin vaatimukset, sekä asiakkaiden, kumppaneiden ja sopimusten velvoitteita.
- Tue kolmansien osapuolten riskienhallintaa (TPRM).
- Suunnittele, koordinoi ja seuraa sisäisiä ja ulkoisia auditointeja, riippumattomia arviointeja ja sertifiointiprosesseja.
- Järjestä ja ylläpidä näyttöaineistoa Brasilian keskuspankin, PCI DSS:n, ISO 27001:n ja muiden sovellettavien vaatimustenmukaisuusauditointien tarpeisiin.
- Koordinoi näyttöaineiston keräämistä ja hallintakeinoja koskevia kysymyksiä sisäisten tiimien, auditoijien, konsulttien ja muiden sidosryhmien kesken.
- Seuraa auditointihavaintoja, vaatimustenvastaisuuksia, suosituksia ja korjaussuunnitelmia niiden ratkaisemiseen asti.
- Arvioi hallintakeinojen tehokkuutta sekä tunnista kehitysmahdollisuuksia ja jäljelle jääviä riskejä.
- Osallistu tietoturvakyselyihin, asiakasarviointeihin ja vaatimustenmukaisuuteen liittyviä todisteita koskeviin pyyntöihin vastaamiseen.
- Hallinnoi yrityksen käytäntöjä, standardeja, menettelyjä ja ohjeita niiden laatimisesta hyväksyntään, julkaisuun, tarkistamiseen ja viestintään.
- Varmista, että dokumentaatio vastaa sääntelyvaatimuksia, sisäisiä käytäntöjä ja tietoturvakäytäntöjä.
- Ylläpidä dokumenttien hallintaa, mukaan lukien versiohistoria, omistajuus, tarkistusaikataulut ja hyväksynnät.
- Auta tiimejä määrittelemään yrityksen menettelyt ja hallintakeinot.
- Seuraa käytäntöjen noudattamista ja osallistu poikkeamien ja erivapauksien hallintaan.
Vaatimukset
- Alempi tai ylempi korkeakoulututkinto tietoturvasta, oikeustieteestä, liiketaloudesta, tietojärjestelmistä, riskienhallinnasta tai vastaavalta alalta.
- Vankka kokemus tietosuojasta ja henkilötietojen suojasta, mukaan lukien käytännön kokemus LGPD-vaatimustenmukaisuusohjelmien toteuttamisesta ja ylläpidosta.
- Käytännön osaamista henkilötietojen kartoituksesta, oikeusperusteista, käsittelytietueista ja tietosuojariskien arvioinnista.
- Kokemusta DPIA-arviointien laatimisesta ja henkilötietojen käsittelyyn liittyvien riskien arvioinnista.
- Kokemusta GRC:stä, riskienhallinnasta, sisäisistä kontrolleista, toimintasuunnitelmista ja prosessien hallinnasta.
- Kokemusta sisäisiin ja ulkoisiin auditointeihin valmistautumisesta ja niiden tukemisesta, mukaan lukien näytön kerääminen ja varmentaminen.
- ISO 27001:n, ISO 27701:n ja PCI DSS:n kaltaisten standardien ja viitekehysten tuntemus sekä rahoitusalan sääntelyn tuntemus.
- Kokemusta yrityksen käytäntöjen, standardien ja menettelyjen laatimisesta sekä niiden elinkaaren hallinnasta.
- Kyky työskennellä teknisten tiimien, lakiasioiden, vaatimustenmukaisuuden, tuotehallinnan, operatiivisten toimintojen, suunnittelun ja toimittajien kanssa.
- Erinomaiset kirjalliset ja suulliset viestintätaidot, järjestelmällisyys, itsenäinen työote ja kyky hallita useita hankkeita samanaikaisesti.
- Kokemus fintech-alalta, maksulaitoksista, Banking as a Service (BaaS) -palveluista tai säännellyistä rahoituspalveluista katsotaan eduksi.
- Kokemus Brasilian keskuspankin auditoinneista ja vaatimuksista, mukaan lukien Pix, kyberturvallisuus ja olennaisten palveluiden ulkoistaminen, katsotaan eduksi.
- Kokemus tietoturvan hallintajärjestelmän (ISMS) toteuttamisesta tai ylläpidosta ja ISO 27001 -sertifiointiin valmistautumisesta katsotaan eduksi.
- SOC 2:n, ISO 27701:n ja riskienhallinnan viitekehysten tuntemus katsotaan eduksi.
- Kokemus kolmansien osapuolten riskienhallinnasta (TPRM), toimittaja-arvioinneista sekä tietoturva- ja tietosuojasopimusehtojen tarkistamisesta katsotaan eduksi.
- GRC- ja dokumentinhallintatyökalujen, prosessiautomaation ja näyttöaineiston seurannan tuntemus katsotaan eduksi.
- Kokemus riski-, vaatimustenmukaisuus- ja tietosuojamittareiden sekä johdon raporttien määrittelystä katsotaan eduksi.
Edut
- SulAmérican sairausvakuutus työntekijöille ja huollettaville ilman kuukausimaksua tai omavastuuta.
- SulAmérican hammashoito työntekijöille ilman kuukausimaksua tai omavastuuta.
- Joustava ateria- ja ruokailuetu maksukortilla.
- Lastenhoitotuki enintään 5 vuoden ja 11 kuukauden ikäisten lasten vanhemmille.
- Taloudellinen tuki vammaisten lasten vanhemmille.
- Prudentialin ryhmähenkivakuutus.
- Wellhub-kumppanuus.
- Onhappyn vapaa-ajan matkailukumppanuus.
- Muuttuva palkkio-ohjelma osaston ja tehtävän mukaan.