A Swap brazil fintech vállalat, amely a vállalkozások számára nyújtott Banking-as-a-Service szolgáltatásokra és fizetési infrastruktúrára összpontosít. Platformja kártyakibocsátáson és -feldolgozáson, PJ- és PF-digitális számlákon, Pix, Boleto és TED fizetési csatornákon, API-kon, valamint kódolást nem igénylő white-label portálokon keresztül segíti a vállalatokat saját márkájú pénzügyi termékek elindításában és kezelésében. A Swap KYC-, csalásmegelőzési és szabályozási megfelelési lehetőségeket is biztosít olyan felhasználási területekre szabott integrációkkal, mint a flotta- és üzemanyagkártyák, az agrárüzlet, a bér-előlegek, a vállalati kártyák, az ERP-banki szolgáltatások és az utazás. A vállalat elsősorban B2B-partnerségeken keresztül működik, és egyesíti a vállalatok saját márkájuk alatt létrehozott termékeihez szükséges működési eszközöket és pénzügyi infrastruktúrát.
Senior adatvédelmi és adatbiztonsági elemző
Senior adatvédelmi és személyesadat-védelmi pozíció a brazil B2B Banking as a Service szolgáltatónál, a Swapnál. Fókuszban az LGPD, a GRC, az auditok és a szabályozási megfelelés.
Leírás
- A Swap adatvédelmi és személyesadat-védelmi programjának kialakítása és folyamatos fejlesztése.
- A brazil LGPD-nek és az egyéb alkalmazandó jogi, szabályozási és szerződéses követelményeknek való megfelelés biztosítása.
- A személyesadat-nyilvántartások és adatkezelési dokumentációk vezetése, beleértve a célokat, jogalapokat, adattovábbítást, megőrzést és törlést.
- Adatvédelmi kockázatok felmérése, valamint adatvédelmi hatásvizsgálatok (DPIA-k) elkészítése vagy koordinálása.
- Segítségnyújtás az érintetti jogok gyakorlására irányuló kérelmek és egyéb adatvédelmi ügyek kezelésében.
- Új termékek, projektek, folyamatok, integrációk és beszállítók felülvizsgálata, az adatvédelmi követelmények kezdetektől történő beépítésével.
- Segítségnyújtás a személyesadat-incidensek kezelésében, beleértve a hatásvizsgálatot, a dokumentálást, valamint az alkalmazandó tájékoztatásokat és bejelentéseket.
- Az adatvédelmi tudatosság és képzések előmozdítása.
- A GRC-program fejlesztésének támogatása a szabályozási követelmények, a vállalati kockázatok és az információbiztonsági kontrollok összekapcsolásával.
- A kockázatok, kontrollhiányosságok, intézkedési tervek és az azokat alátámasztó bizonyítékok azonosítása, értékelése, dokumentálása és nyomon követése.
- A kockázati és kontrollmátrixok vezetése, a felelősök, határidők, mutatók és korrekciós intézkedések követésével.
- Az ISO 27001 szerinti Információbiztonsági Irányítási Rendszer (ISMS) fenntartásának és fejlesztésének támogatása.
- A szabályozási követelmények, köztük a Brazil Központi Bank előírásainak nyomon követése az ügyfél-, partner- és szerződéses kötelezettségek mellett.
- A harmadik felekkel kapcsolatos kockázatkezelés (TPRM) támogatása.
- Belső és külső auditok, független értékelések és tanúsítási folyamatok tervezése, koordinálása és nyomon követése.
- A Brazil Központi Bank, a PCI DSS, az ISO 27001 és más alkalmazandó megfelelőségi auditok bizonyítékainak rendszerezése és karbantartása.
- A bizonyítékok összegyűjtésének és a kontrollokkal kapcsolatos kérdéseknek a koordinálása a belső csapatok, auditorok, tanácsadók és más érintettek között.
- Az auditmegállapítások, nemmegfelelőségek, ajánlások és helyreállítási tervek nyomon követése a lezárásig.
- A kontrollok hatékonyságának értékelése, a fejlesztési lehetőségek és a fennmaradó kockázatok azonosítása.
- Segítségnyújtás a biztonsági kérdőívek, ügyfélértékelések és megfelelőségi bizonyítékokra irányuló kérések megválaszolásában.
- A vállalati szabályzatok, szabványok, eljárások és útmutatók kezelése a tervezettől a jóváhagyáson és közzétételen át a felülvizsgálatig és kommunikációig.
- A dokumentáció összehangolása a szabályozási követelményekkel, a belső szabályzatokkal és az információbiztonsági gyakorlatokkal.
- A dokumentumirányítás fenntartása, beleértve a verzióelőzményeket, a felelősségi köröket, a felülvizsgálati ütemterveket és a jóváhagyásokat.
- A vállalati eljárások és kontrollok meghatározásának támogatása a csapatok számára.
- A szabályzatok betartásának nyomon követése, valamint az eltérések és kivételek kezelésének támogatása.
Követelmények
- Felsőfokú végzettség információbiztonság, jog, gazdálkodás és menedzsment, informatikai rendszerek, kockázatkezelés vagy kapcsolódó területen.
- Jelentős adatvédelmi és adatbiztonsági tapasztalat, beleértve az LGPD-megfelelőségi programok gyakorlati bevezetését és fenntartását.
- Gyakorlati ismeretek a személyes adatok feltérképezéséről, a jogalapokról, az adatkezelési nyilvántartásokról és az adatvédelmi kockázatértékelésekről.
- Tapasztalat DPIA-k készítésében és a személyesadat-kezeléshez kapcsolódó kockázatok értékelésében.
- Tapasztalat GRC, kockázatkezelés, belső kontrollok, intézkedési tervek és folyamatszabályozás terén.
- Tapasztalat belső és külső auditokra való felkészülésben és azok támogatásában, beleértve a bizonyítékok összegyűjtését és ellenőrzését.
- Az ISO 27001, ISO 27701 és PCI DSS szabványok, illetve keretrendszerek, valamint a pénzügyi szektorra vonatkozó szabályozások ismerete.
- Tapasztalat vállalati szabályzatok, szabványok és eljárások kidolgozásában, valamint életciklusuk kezelésében.
- Együttműködési képesség a műszaki, jogi, megfelelőségi, termék-, operációs, mérnöki és beszállítói csapatokkal.
- Kiváló írásbeli és szóbeli kommunikációs, szervezési és önálló munkavégzési készség, valamint több kezdeményezés párhuzamos kezelésének képessége.
- A fintech, fizetési intézmények, Banking as a Service (BaaS) vagy szabályozott pénzügyi szolgáltatások terén szerzett tapasztalat előnyt jelent.
- A Brazil Központi Bank auditjaival és követelményeivel kapcsolatos tapasztalat, beleértve a Pixet, a kiberbiztonságot és a releváns szolgáltatások kiszervezését, előnyt jelent.
- ISMS bevezetésében vagy fenntartásában, valamint az ISO 27001 tanúsításra való felkészülésben szerzett tapasztalat előnyt jelent.
- A SOC 2, az ISO 27701 és a kockázatkezelési keretrendszerek ismerete előnyt jelent.
- TPRM, beszállítói értékelések, valamint a biztonsági és adatvédelmi szerződéses feltételek áttekintése terén szerzett tapasztalat előnyt jelent.
- A GRC- és dokumentumkezelő eszközök, a folyamatautomatizálás és a bizonyítékok nyomon követésének ismerete előnyt jelent.
- Kockázati, megfelelőségi és adatvédelmi mutatók, valamint vezetői jelentések meghatározásában szerzett tapasztalat előnyt jelent.
Juttatások
- SulAmérica egészségbiztosítás a munkavállalók és eltartottjaik számára, havi díj és önrész nélkül.
- SulAmérica fogászati biztosítás havi díj és önrész nélkül.
- Rugalmas étkezési és élelmiszer-utalványkártya.
- Gyermekgondozási támogatás azoknak a szülőknek, akiknek gyermeke legfeljebb 5 éves és 11 hónapos.
- Pénzügyi támogatás fogyatékossággal élő gyermeket nevelő szülőknek.
- Prudential csoportos életbiztosítás.
- Wellhub-partnerség.
- Onhappy szabadidős utazási partnerség.
- Változó javadalmazási program, a részlegtől és a munkakörtől függően.