LogoFresh Jobs Ahead
Swap
Swap
201 – 500 Karyawan
B2BFintechPerbankan
Swap adalah perusahaan fintech asal Brasil yang berfokus pada Banking-as-a-Service dan infrastruktur pembayaran untuk bisnis. Platformnya membantu perusahaan meluncurkan dan mengelola produk keuangan bermerek melalui penerbitan dan pemrosesan kartu, rekening digital PJ dan PF, Pix, Boleto dan jalur pembayaran TED, API, serta portal white-label tanpa kode. Swap juga menyediakan kemampuan KYC, antifraud, dan kepatuhan regulasi, dengan integrasi yang disesuaikan untuk berbagai kebutuhan seperti kartu armada dan bahan bakar, agribisnis, uang muka gaji, kartu korporat, perbankan ERP, dan perjalanan. Perusahaan ini terutama bekerja melalui kemitraan B2B, dengan menggabungkan perangkat operasional dan infrastruktur keuangan yang dibutuhkan perusahaan untuk membangun produk dengan merek mereka sendiri.
LinkedIn
Lowongan Perusahaan

Analis Privasi dan Perlindungan Data Senior

Posisi senior di bidang privasi dan perlindungan data di Swap, penyedia Banking as a Service B2B asal Brasil. Berfokus pada LGPD, GRC, audit, dan kepatuhan regulasi.

BRBrasilHibridaPenuh waktuSeniorBahasa Wajib: PortugisKepatuhan

Deskripsi

  • Membangun dan terus menyempurnakan program privasi dan perlindungan data pribadi Swap.
  • Memastikan kepatuhan terhadap LGPD Brasil serta persyaratan hukum, regulasi, dan kontrak lain yang berlaku.
  • Memelihara inventaris data pribadi dan catatan pemrosesan, termasuk tujuan, dasar hukum, pembagian, retensi, dan penghapusan.
  • Menilai risiko privasi serta menyusun atau mengoordinasikan Penilaian Dampak Perlindungan Data (DPIA).
  • Membantu menangani permintaan hak subjek data dan urusan privasi lainnya.
  • Meninjau produk, proyek, proses, integrasi, dan vendor baru serta menerapkan persyaratan privasi sejak awal.
  • Membantu mengelola insiden data pribadi, termasuk penilaian dampak, dokumentasi, serta komunikasi dan pemberitahuan yang diwajibkan.
  • Mendorong kesadaran privasi dan pelatihan perlindungan data.
  • Membantu mengembangkan program GRC dengan menghubungkan persyaratan regulasi, risiko perusahaan, dan kontrol Keamanan Informasi.
  • Mengidentifikasi, menilai, mendokumentasikan, dan memantau risiko, kesenjangan kontrol, rencana tindakan, serta bukti pendukung.
  • Memelihara matriks risiko dan kontrol serta melacak penanggung jawab, tenggat waktu, metrik, dan tindakan korektif.
  • Membantu memelihara dan meningkatkan Sistem Manajemen Keamanan Informasi (ISMS) sesuai ISO 27001.
  • Memantau persyaratan regulasi, termasuk ketentuan Bank Sentral Brasil, serta kewajiban pelanggan, mitra, dan kontrak.
  • Mendukung pengelolaan risiko pihak ketiga (TPRM).
  • Merencanakan, mengoordinasikan, dan melacak audit internal maupun eksternal, penilaian independen, serta proses sertifikasi.
  • Mengatur dan memelihara bukti untuk audit kepatuhan Bank Sentral Brasil, PCI DSS, ISO 27001, dan standar lain yang berlaku.
  • Mengoordinasikan pengumpulan bukti dan pertanyaan kontrol antara tim internal, auditor, konsultan, dan pemangku kepentingan lainnya.
  • Melacak temuan audit, ketidaksesuaian, rekomendasi, dan rencana perbaikan hingga tuntas.
  • Mengevaluasi efektivitas kontrol serta mengidentifikasi peluang peningkatan dan risiko yang masih tersisa.
  • Membantu menanggapi kuesioner keamanan, penilaian pelanggan, dan permintaan bukti kepatuhan.
  • Mengelola kebijakan, standar, prosedur, dan pedoman perusahaan mulai dari penyusunan hingga persetujuan, publikasi, peninjauan, dan komunikasi.
  • Memastikan dokumentasi selaras dengan persyaratan regulasi, kebijakan internal, dan praktik Keamanan Informasi.
  • Memelihara tata kelola dokumen, termasuk riwayat versi, penanggung jawab, jadwal peninjauan, dan persetujuan.
  • Membantu tim menetapkan prosedur dan kontrol perusahaan.
  • Memantau kepatuhan terhadap kebijakan serta membantu mengelola penyimpangan dan pengecualian.

Persyaratan

  • Gelar sarjana di bidang Keamanan Informasi, Hukum, Administrasi Bisnis, Sistem Informasi, Manajemen Risiko, atau bidang terkait.
  • Pengalaman luas dalam privasi dan perlindungan data, termasuk penerapan langsung dan pemeliharaan program kepatuhan LGPD.
  • Pengetahuan praktis tentang pemetaan data pribadi, dasar hukum, catatan pemrosesan, dan penilaian risiko privasi.
  • Pengalaman menyusun DPIA dan menilai risiko terkait pemrosesan data pribadi.
  • Pengalaman dalam GRC, manajemen risiko, kontrol internal, rencana tindakan, dan tata kelola proses.
  • Pengalaman mempersiapkan dan mendukung audit internal maupun eksternal, termasuk mengumpulkan dan memvalidasi bukti.
  • Pengetahuan tentang standar dan kerangka kerja seperti ISO 27001, ISO 27701, dan PCI DSS, serta regulasi sektor keuangan.
  • Pengalaman menyusun kebijakan, standar, dan prosedur perusahaan serta mengelola siklus penerapannya.
  • Mampu bekerja lintas tim Teknis, Hukum, Kepatuhan, Produk, Operasional, Rekayasa, dan vendor.
  • Komunikasi lisan dan tulisan yang kuat, terorganisasi, mandiri, serta mampu mengelola beberapa inisiatif sekaligus.
  • Pengalaman di fintech, lembaga pembayaran, Banking as a Service (BaaS), atau layanan keuangan teregulasi menjadi nilai tambah.
  • Pengalaman menangani audit dan persyaratan Bank Sentral Brasil, termasuk Pix, keamanan siber, dan alih daya layanan terkait, menjadi nilai tambah.
  • Pengalaman menerapkan atau memelihara ISMS dan mempersiapkan sertifikasi ISO 27001 menjadi nilai tambah.
  • Pengetahuan tentang SOC 2, ISO 27701, dan kerangka kerja manajemen risiko menjadi nilai tambah.
  • Pengalaman dalam TPRM, penilaian vendor, serta peninjauan ketentuan kontrak keamanan dan privasi menjadi nilai tambah.
  • Pemahaman tentang alat GRC dan manajemen dokumen, otomatisasi proses, serta pelacakan bukti menjadi nilai tambah.
  • Pengalaman menetapkan metrik risiko, kepatuhan, dan privasi serta menyusun laporan eksekutif menjadi nilai tambah.

Tunjangan

  • Perlindungan kesehatan SulAmérica bagi karyawan dan tanggungan tanpa premi bulanan atau biaya partisipasi.
  • Perlindungan gigi SulAmérica tanpa premi bulanan atau biaya partisipasi.
  • Kartu tunjangan makan dan bahan pangan yang fleksibel.
  • Bantuan penitipan anak bagi orang tua dengan anak hingga usia 5 tahun 11 bulan.
  • Dukungan finansial bagi orang tua dari anak penyandang disabilitas.
  • Asuransi jiwa kelompok Prudential.
  • Kemitraan Wellhub.
  • Kemitraan perjalanan rekreasi Onhappy.
  • Program kompensasi variabel, bergantung pada departemen dan jabatan.

Lowongan Terkait

Kreato Global | BPO and Language Solutions

Interpreter Bahasa Inggris-Spanyol Jarak Jauh OPI/VRI

Kreato Global | BPO and Language Solutions
201 – 500 Karyawan
HospitalitasLayanan kesehatanLogistik
ARArgentinaBOBoliviaBRBrasilCLCileCOKolombiaCRKosta RikaCUKubaDORepublik DominikaECEkuadorGTGuatemalaHNHondurasHTHaitiMXMeksikoNINikaraguaPAPanamaPEPeruPRPuerto RikoPYParaguaySVEl SalvadorUYUruguayVEVenezuelaJarak jauhPenuh waktuJuniorTidak memerlukan gelarBahasa Wajib: InggrisBahasa Wajib: SpanyolPenerjemah

Menafsirkan percakapan jarak jauh antara penutur bahasa Inggris dan Spanyol dalam layanan medis, keuangan, sosial, dan pelanggan. Menyediakan dukungan bahasa untuk Kreato Global di seluruh Amerika Latin.

Buka
RecruitGo

Asisten Eksekutif Jarak Jauh, Outreach dan Pemasaran — Filipina

RecruitGo
51 – 200 Karyawan
KonsultasiLogistikPemasaran
PHFilipina
₱45.000 / bulan
Jarak jauhPenuh waktuJuniorMenengahTidak memerlukan gelarBahasa Wajib: InggrisAsisten eksekutif

Menangani dukungan administratif, CRM, outreach, dan pemasaran untuk RecruitGo, Employer of Record yang melayani klien global dengan talenta dari pasar berkembang. Mendukung dua klien yang berfokus pada Inggris dalam administrasi harian dan kampanye kreatif.

Buka