RecargaPay on brasilialainen maksamisen ja digitaalisen rahoituksen yritys, joka tarjoaa yhden alustan arjen maksutapahtumiin ja rahoituspalveluihin. Asiakkaat voivat maksaa laskuja, ladata saldoa matkapuhelimeen ja matkakortille, ostaa lahjakortteja ja maksaa Pix-maksuja luottokortilla. Alustaan kuuluvat myös digitaalinen lompakko, cashback-edut ja pienlainat. Yrityksille RecargaPay tarjoaa yritystilejä, maksujen käsittelyä ja markkinointipalveluja. Vuonna 2010 perustettu yritys toimii kuluttajarahoituksen ja yritysmaksamisen parissa.
Tietoturvan hallinnan vanhempi analyytikko — Brasilia (etätyö)
Johda RecargaPayn digitaalisten maksupalveluiden ja luottoliiketoiminnan tietoturvan hallintaa sekä ylläpidä ISO 27001-, ISO 22301- ja PCI DSS -sertifiointeja. Vastaa GRC:stä, sääntelyn noudattamisesta, auditoinneista, kolmansien osapuolten riskeistä ja liiketoiminnan jatkuvuudesta.
Kuvaus
- Ylläpidä ISO 27001-, ISO 22301- ja PCI DSS -sertifiointeja hallinnoimalla vuosittaista soveltamisalaa, valvontatoimia ja näyttöaineistoa sekä sertifiointiauditointeja ja poikkeamia.
- Yhdistä CMN:n päätöslauselman 4 893 ja BCB:n päätöslauselman 85 vaatimukset valvontatoimiin, seuraa sääntelymuutoksia ja raportoi johdolle puutteista ja korjaussuunnitelmista.
- Hallinnoi tietoturvan hallintajärjestelmää, mukaan lukien riskit, mittarit, johdon katselmukset, sisäiset auditoinnit ja jatkuva parantaminen.
- Laadi ja ylläpidä tietoturvakäytäntöjä, standardeja ja menettelyjä, määritä niiden tarkistusvälit ja edistä niiden tehokasta käyttöönottoa tiimeissä.
- Arvioi toimittajia, kumppaneita ja yritysostoja tietoturvan due diligence -selvityksillä, kriittisyysluokituksilla, kyselylomakkeiden ja näyttöaineiston tarkasteluilla sekä jatkuvalla kolmansien osapuolten riskien seurannalla.
- Hallinnoi liiketoiminnan jatkuvuutta, mukaan lukien liiketoimintavaikutusten analyysit, jatkuvuus- ja palautumissuunnitelmat sekä säännölliset testit ja harjoitukset vastuutiimien kanssa.
- Suunnittele ja toteuta tietoturvatietoisuuden ja osallistamisen ohjelmia, kuten koulutuksia ja kampanjoita, sekä seuraa niiden vaikuttavuutta mittareilla.
- Tue sisäisiä ja ulkoisia auditointeja koordinoimalla pyyntöjä, näyttöaineistoa ja vastauksia sekä seuraamalla havaintoja niiden sulkemiseen asti.
Vaatimukset
- Kokemusta tietoturvan hallinnasta, riskienhallinnasta ja vaatimustenmukaisuudesta (GRC) senioritasolla, mieluiten finanssiteknologiasta, maksupalveluista tai muulta säännellyltä rahoitusalalta.
- Käytännön kokemusta ISO 27001 -standardin mukaisen tietoturvan hallintajärjestelmän ylläpidosta ja sertifioinnin tukemisesta, mukaan lukien sertifiointiauditointien vaiheet.
- Vahva PCI DSS -vaatimusten tuntemus sekä kokemusta näyttöaineiston valmistelusta ja arviointien tukemisesta.
- Brasilian rahoitusalan kyberturvallisuus- ja jatkuvuussääntelyn tuntemus, mukaan lukien CMN:n päätöslauselma 4 893 ja BCB:n päätöslauselma 85.
- Kokemusta kolmansien osapuolten riskien hallinnasta, mukaan lukien toimittajien ja kumppaneiden arviointi niiden kriittisyyden perusteella.
- Kokemusta sisäisten ja ulkoisten auditointien tukemisesta sekä suorasta työskentelystä auditoijien ja sääntelyviranomaisten kanssa.
- Eduksi katsotaan ISO 22301 -standardin ja liiketoiminnan jatkuvuuden hallinnan kokemus, mukaan lukien liiketoimintavaikutusten analyysit, suunnitelmat ja testaus.
- Eduksi katsotaan SOX:n ja IT:n yleisten kontrollien (ITGC) tuntemus.
- Eduksi katsotaan sertifioinnit, kuten ISO 27001 Lead Implementer tai Auditor, ISO 22301 Lead Implementer tai Auditor, CISA, CISM, CRISC tai PCI ISA.
- Eduksi katsotaan kokemus GRC-työkaluista ja tietoturvatietoisuusohjelmista.
- Sujuva portugalin kielen taito sekä teknisen englannin lukemis- ja kirjoitustaito.
Edut
- Kilpailukykyinen, markkinatasoa vastaava palkka.
- Etätyö mistä tahansa.
- Kuukausittainen etätyökorvaus, joka maksetaan RecargaPay-sovellukseen.
- Terveys- ja hammashuoltosuunnitelmat ilman omavastuuta.
- Henkivakuutus.
- Joustava ateriaetu Flash-palvelun kautta.
- TotalPass-jäsenyys.
- Kilpailukykyinen, markkinatasoa vastaava palkka.
- Etätyö mistä tahansa.
- Kuukausittainen etätyökorvaus, joka maksetaan RecargaPay-sovellukseen.
- Terveys- ja hammashuoltosuunnitelmat ilman omavastuuta.
- Henkivakuutus.
- Joustava ateriaetu Flash-palvelun kautta.
- TotalPass-jäsenyys.