Swap je brazilska fintech tvrtka usmjerena na Banking-as-a-Service i platnu infrastrukturu za poslovne korisnike. Njezina platforma pomaže tvrtkama pokretati i upravljati financijskim proizvodima s vlastitim brendom putem izdavanja i obrade kartica, digitalnih računa PJ i PF, platnih sustava Pix, Boleto i TED, API-ja te white-label portala bez potrebe za programiranjem. Swap također pruža mogućnosti za KYC, sprječavanje prijevara i usklađenost s regulatornim zahtjevima, uz integracije prilagođene slučajevima upotrebe kao što su kartice za vozne parkove i gorivo, poljoprivreda, predujmovi plaća, poslovne kartice, bankarstvo u ERP sustavima i putovanja. Tvrtka prvenstveno posluje putem B2B partnerstava, objedinjujući operativne alate i financijsku infrastrukturu potrebnu tvrtkama za izgradnju proizvoda pod vlastitim brendovima.
Viši analitičar za privatnost i zaštitu podataka
Viša pozicija u području privatnosti i zaštite osobnih podataka u Swapu, brazilskom pružatelju B2B bankarstva kao usluge. Fokus na LGPD-u, GRC-u, revizijama i usklađenosti s propisima.
Opis
- Razvijati i kontinuirano unapređivati Swapov program privatnosti i zaštite osobnih podataka.
- Osiguravati usklađenost s brazilskim zakonom LGPD i drugim primjenjivim pravnim, regulatornim i ugovornim zahtjevima.
- Voditi evidencije osobnih podataka i aktivnosti obrade, uključujući svrhe, pravne osnove, dijeljenje, čuvanje i brisanje.
- Procjenjivati rizike za privatnost te pripremati ili koordinirati procjene učinka na zaštitu podataka (DPIA).
- Pomagati u obradi zahtjeva ispitanika za ostvarivanje njihovih prava i drugih pitanja privatnosti.
- Pregledavati nove proizvode, projekte, procese, integracije i dobavljače te od početka uključivati zahtjeve za privatnost.
- Pomagati u upravljanju incidentima s osobnim podacima, uključujući procjene učinka, dokumentaciju te odgovarajuću komunikaciju i obavještavanje.
- Promicati osviještenost o privatnosti i osposobljavanje za zaštitu podataka.
- Pomagati u razvoju programa GRC povezivanjem regulatornih zahtjeva, rizika poduzeća i kontrola informacijske sigurnosti.
- Identificirati, procjenjivati, dokumentirati i pratiti rizike, nedostatke kontrola, akcijske planove i popratne dokaze.
- Voditi matrice rizika i kontrola te pratiti odgovorne osobe, rokove, metrike i korektivne mjere.
- Pomagati u održavanju i poboljšanju sustava upravljanja informacijskom sigurnošću (ISMS) u skladu s normom ISO 27001.
- Pratiti regulatorne zahtjeve, uključujući zahtjeve Središnje banke Brazila, kao i obveze prema klijentima i partnerima te ugovorne obveze.
- Podržavati upravljanje rizicima trećih strana (TPRM).
- Planirati, koordinirati i pratiti interne i vanjske revizije, neovisne procjene i postupke certificiranja.
- Organizirati i održavati dokaze za revizije usklađenosti sa zahtjevima Središnje banke Brazila, PCI DSS-a, norme ISO 27001 i drugih primjenjivih zahtjeva.
- Koordinirati prikupljanje dokaza i odgovore na pitanja o kontrolama između internih timova, revizora, konzultanata i drugih dionika.
- Pratiti nalaze revizija, nesukladnosti, preporuke i planove sanacije do njihova rješavanja.
- Procjenjivati učinkovitost kontrola te utvrđivati mogućnosti za poboljšanje i preostale rizike.
- Pomagati u odgovaranju na sigurnosne upitnike, procjene klijenata i zahtjeve za dokazima usklađenosti.
- Upravljati korporativnim politikama, standardima, postupcima i smjernicama od izrade do odobravanja, objave, pregleda i priopćavanja.
- Usklađivati dokumentaciju s regulatornim zahtjevima, internim politikama i praksama informacijske sigurnosti.
- Održavati upravljanje dokumentacijom, uključujući povijest verzija, vlasništvo, rasporede pregleda i odobrenja.
- Pomagati timovima u definiranju korporativnih postupaka i kontrola.
- Pratiti pridržavanje politika te pomagati u upravljanju odstupanjima i iznimkama.
Zahtjevi
- Završen preddiplomski ili diplomski studij informacijske sigurnosti, prava, poslovne administracije, informacijskih sustava, upravljanja rizicima ili srodnog područja.
- Opsežno iskustvo u području privatnosti i zaštite podataka, uključujući praktičnu provedbu i održavanje programa usklađenosti s LGPD-om.
- Primijenjeno znanje mapiranja osobnih podataka, pravnih osnova, evidencija obrade i procjene rizika za privatnost.
- Iskustvo u pripremi DPIA procjena i procjeni rizika povezanih s obradom osobnih podataka.
- Iskustvo s GRC-om, upravljanjem rizicima, internim kontrolama, akcijskim planovima i upravljanjem procesima.
- Iskustvo u pripremi za interne i vanjske revizije te njihovoj podršci, uključujući prikupljanje i provjeru dokaza.
- Poznavanje standarda i okvira kao što su ISO 27001, ISO 27701 i PCI DSS te propisa financijskog sektora.
- Iskustvo u izradi korporativnih politika, standarda i postupaka te upravljanju njihovim životnim ciklusom.
- Sposobnost suradnje s tehničkim, pravnim, compliance, produktnim, operativnim i inženjerskim timovima te dobavljačima.
- Izražene pisane i usmene komunikacijske i organizacijske vještine, samostalnost i sposobnost istodobnog vođenja više inicijativa.
- Prednost je iskustvo u fintechu, platnim institucijama, bankarstvu kao usluzi (BaaS) ili reguliranim financijskim uslugama.
- Prednost je iskustvo s revizijama i zahtjevima Središnje banke Brazila, uključujući Pix, kibernetičku sigurnost i izdvajanje relevantnih usluga.
- Prednost je iskustvo u provedbi ili održavanju ISMS-a te pripremi za certifikaciju prema normi ISO 27001.
- Prednost je poznavanje SOC 2, ISO 27701 i okvira za upravljanje rizicima.
- Prednost je iskustvo s TPRM-om, procjenama dobavljača i pregledom ugovornih uvjeta za sigurnost i privatnost.
- Prednost je poznavanje alata GRC-a i za upravljanje dokumentacijom, automatizacije procesa i praćenja dokaza.
- Prednost je iskustvo u definiranju metrika rizika, usklađenosti i privatnosti te izvještaja za upravu.
Pogodnosti
- Zdravstveno osiguranje SulAmérica za zaposlenike i uzdržavane članove obitelji, bez mjesečne premije i participacije.
- Stomatološko osiguranje SulAmérica bez mjesečne premije i participacije.
- Fleksibilna kartica za obroke i namirnice.
- Potpora za čuvanje djece roditeljima djece do dobi od 5 godina i 11 mjeseci.
- Financijska potpora roditeljima djece s invaliditetom.
- Skupno životno osiguranje Prudential.
- Partnerstvo s Wellhubom.
- Partnerstvo s Onhappyjem za putovanja u slobodno vrijeme.
- Program varijabilne naknade ovisno o odjelu i radnom mjestu.