RecargaPay je brazilska tvrtka za plaćanja i digitalne financije koja nudi jedinstvenu platformu za svakodnevne transakcije i financijske usluge. Korisnici mogu plaćati račune, nadopunjavati mobilne telefone i kartice za javni prijevoz, kupovati darovne kartice i obavljati Pix plaćanja kreditnom karticom. Platforma obuhvaća i digitalni novčanik, povrat novca i manje zajmove. Tvrtkama RecargaPay pruža poslovne račune, obradu plaćanja i marketinške usluge. Osnovana 2010. godine, tvrtka posluje u području financija za potrošače i poslovnih plaćanja.
Viši analitičar sigurnosnog upravljanja — Brazil (rad na daljinu)
Vodi sigurnosno upravljanje u poslovanju RecargaPaya s digitalnim plaćanjima i kreditima te održava certifikate ISO 27001, ISO 22301 i PCI DSS. Upravlja GRC-om, regulatornom usklađenošću, revizijama, rizicima trećih strana i kontinuitetom poslovanja.
Opis
- Održavati certifikate ISO 27001, ISO 22301 i PCI DSS upravljanjem godišnjim opsegom, kontrolama, dokazima, certifikacijskim revizijama i nesukladnostima.
- Mapirati zahtjeve iz Rezolucije CMN-a 4.893 i Rezolucije BCB-a 85 na kontrole, pratiti regulatorne promjene te upravi izvještavati o nedostacima i akcijskim planovima.
- Upravljati sustavom upravljanja informacijskom sigurnošću, uključujući rizike, metrike, preglede uprave, interne revizije i kontinuirano poboljšavanje.
- Razvijati i održavati sigurnosne politike, standarde i postupke s utvrđenim ciklusima pregleda i učinkovitom primjenom u timovima.
- Procjenjivati dobavljače, partnere i akvizicije kroz sigurnosnu dubinsku analizu, ocjene kritičnosti, pregled upitnika i dokaza te kontinuirano praćenje rizika trećih strana.
- Upravljati kontinuitetom poslovanja, uključujući analize utjecaja na poslovanje, planove kontinuiteta i oporavka te redovita testiranja i vježbe s odgovornim timovima.
- Planirati i provoditi programe podizanja svijesti o sigurnosti i angažmana, uključujući obuke, kampanje i metrike učinkovitosti.
- Podržavati interne i vanjske revizije koordinacijom zahtjeva, dokaza i odgovora te praćenjem nalaza do njihova zatvaranja.
Zahtjevi
- Iskustvo na višoj razini u upravljanju informacijskom sigurnošću, rizicima i usklađenošću (GRC), po mogućnosti u fintechu, platnim uslugama ili drugom reguliranom financijskom sektoru.
- Praktično iskustvo u održavanju sustava upravljanja informacijskom sigurnošću usklađenog s ISO 27001 i podršci certifikaciji, uključujući cikluse certifikacijskih revizija.
- Dobro poznavanje zahtjeva PCI DSS-a i iskustvo u pripremi dokaza i podršci procjenama.
- Poznavanje propisa o kibernetičkoj sigurnosti i kontinuitetu poslovanja za brazilski financijski sektor, uključujući Rezoluciju CMN-a 4.893 i Rezoluciju BCB-a 85.
- Iskustvo u upravljanju rizicima trećih strana, uključujući procjenu dobavljača i partnera prema njihovoj kritičnosti.
- Iskustvo u podršci internim i vanjskim revizijama te izravnom radu s revizorima i regulatorima.
- Prednost je iskustvo sa standardom ISO 22301 i upravljanjem kontinuitetom poslovanja, uključujući analize utjecaja na poslovanje, planove i testiranja.
- Prednost je poznavanje SOX-a i općih IT kontrola (ITGC).
- Prednost su certifikati kao što su ISO 27001 Lead Implementer ili Auditor, ISO 22301 Lead Implementer ili Auditor, CISA, CISM, CRISC ili PCI ISA.
- Prednost je iskustvo s GRC alatima i programima podizanja svijesti o sigurnosti.
- Tečno znanje portugalskog i tehničkog engleskog za čitanje i pisanje dokumentacije.
Pogodnosti
- Konkurentna plaća usklađena s tržištem.
- Rad na daljinu s bilo koje lokacije.
- Mjesečni dodatak za kućni ured uplaćuje se u aplikaciju RecargaPay.
- Zdravstveno i stomatološko osiguranje bez participacije.
- Životno osiguranje.
- Fleksibilni dodatak za prehranu putem Flasha.
- Članstvo u TotalPassu.
- Konkurentna plaća usklađena s tržištem.
- Rad na daljinu s bilo koje lokacije.
- Mjesečni dodatak za kućni ured uplaćuje se u aplikaciju RecargaPay.
- Zdravstveno i stomatološko osiguranje bez participacije.
- Životno osiguranje.
- Fleksibilni dodatak za prehranu putem Flasha.
- Članstvo u TotalPassu.