LogoFresh Jobs Ahead
Swap
Swap
201 – 500 Dipendenti
B2BFintechServizi bancari
Swap è una fintech brasiliana focalizzata sul Banking-as-a-Service e sulle infrastrutture di pagamento per le aziende. La sua piattaforma aiuta le imprese a lanciare e gestire prodotti finanziari a proprio marchio attraverso l’emissione e l’elaborazione di carte, conti digitali PJ e PF, Pix, Boleto e TED, API e portali white label senza codice. Swap offre inoltre funzionalità di KYC, sistemi antifrode e strumenti per la conformità normativa, con integrazioni pensate per casi d’uso come carte per flotte e carburante, agribusiness, anticipi sullo stipendio, carte aziendali, servizi bancari per ERP e viaggi. L’azienda opera principalmente attraverso partnership B2B, combinando gli strumenti operativi e l’infrastruttura finanziaria di cui le imprese hanno bisogno per creare prodotti con il proprio marchio.
LinkedIn
Offerte dell’azienda

Analista senior della privacy e della protezione dei dati

Ruolo senior nella privacy e protezione dei dati presso Swap, fornitore brasiliano di BaaS per aziende. Focus su LGPD, GRC, audit e conformità normativa.

BRBrasileIbridoTempo pienoSeniorLingua Richiesta: portogheseConformità

Descrizione

  • Sviluppare e migliorare costantemente il programma di privacy e protezione dei dati personali di Swap.
  • Garantire la conformità alla LGPD brasiliana e agli altri requisiti legali, normativi e contrattuali applicabili.
  • Mantenere gli inventari dei dati personali e i registri dei trattamenti, includendo finalità, basi giuridiche, condivisione, conservazione e cancellazione.
  • Valutare i rischi per la privacy e preparare o coordinare valutazioni d’impatto sulla protezione dei dati (DPIA).
  • Contribuire alla gestione delle richieste di esercizio dei diritti degli interessati e di altre questioni relative alla privacy.
  • Esaminare nuovi prodotti, progetti, processi, integrazioni e fornitori, integrando i requisiti di privacy fin dall’inizio.
  • Contribuire alla gestione degli incidenti che coinvolgono dati personali, comprese le valutazioni d’impatto, la documentazione e le comunicazioni e notifiche applicabili.
  • Promuovere la consapevolezza sulla privacy e la formazione sulla protezione dei dati.
  • Contribuire allo sviluppo del programma GRC collegando requisiti normativi, rischi aziendali e controlli di sicurezza delle informazioni.
  • Identificare, valutare, documentare e monitorare rischi, lacune nei controlli, piani d’azione ed evidenze di supporto.
  • Mantenere matrici dei rischi e dei controlli, monitorando responsabili, scadenze, metriche e azioni correttive.
  • Contribuire al mantenimento e al miglioramento del Sistema di gestione della sicurezza delle informazioni (ISMS) in linea con la norma ISO 27001.
  • Monitorare i requisiti normativi, inclusi quelli della Banca Centrale del Brasile, insieme agli obblighi verso clienti, partner e contrattuali.
  • Supportare la gestione dei rischi di terze parti (TPRM).
  • Pianificare, coordinare e monitorare audit interni ed esterni, valutazioni indipendenti e processi di certificazione.
  • Organizzare e mantenere le evidenze per gli audit di conformità della Banca Centrale del Brasile, PCI DSS, ISO 27001 e altri requisiti applicabili.
  • Coordinare la raccolta delle evidenze e le richieste sui controlli tra team interni, auditor, consulenti e altre parti interessate.
  • Monitorare rilievi di audit, non conformità, raccomandazioni e piani di rimedio fino alla risoluzione.
  • Valutare l’efficacia dei controlli e individuare opportunità di miglioramento e rischi residui.
  • Contribuire alle risposte a questionari di sicurezza, valutazioni dei clienti e richieste di evidenze di conformità.
  • Gestire policy, standard, procedure e linee guida aziendali dalla redazione all’approvazione, pubblicazione, revisione e comunicazione.
  • Mantenere la documentazione allineata ai requisiti normativi, alle policy interne e alle pratiche di sicurezza delle informazioni.
  • Gestire la governance documentale, compresi la cronologia delle versioni, i responsabili, i calendari di revisione e le approvazioni.
  • Aiutare i team a definire procedure e controlli aziendali.
  • Monitorare il rispetto delle policy e contribuire alla gestione di deviazioni ed eccezioni.

Requisiti

  • Laurea in sicurezza delle informazioni, giurisprudenza, amministrazione aziendale, sistemi informativi, gestione dei rischi o disciplina affine.
  • Esperienza significativa nella privacy e nella protezione dei dati, inclusa l’attuazione pratica e il mantenimento di programmi di conformità alla LGPD.
  • Conoscenza applicata della mappatura dei dati personali, delle basi giuridiche, dei registri dei trattamenti e delle valutazioni dei rischi per la privacy.
  • Esperienza nella preparazione di DPIA e nella valutazione dei rischi connessi al trattamento dei dati personali.
  • Esperienza in GRC, gestione dei rischi, controlli interni, piani d’azione e governance dei processi.
  • Esperienza nella preparazione e nel supporto di audit interni ed esterni, inclusa la raccolta e la convalida delle evidenze.
  • Conoscenza di standard e framework come ISO 27001, ISO 27701 e PCI DSS, oltre che delle normative del settore finanziario.
  • Esperienza nella redazione di policy, standard e procedure aziendali e nella gestione del loro ciclo di vita.
  • Capacità di collaborare con i team tecnici, legali, di compliance, prodotto, operations, ingegneria e fornitori.
  • Ottime capacità di comunicazione scritta e orale, organizzazione, autonomia e gestione di più iniziative contemporaneamente.
  • Costituisce un plus l’esperienza in fintech, istituti di pagamento, Banking as a Service (BaaS) o servizi finanziari regolamentati.
  • Costituisce un plus l’esperienza con audit e requisiti della Banca Centrale del Brasile, inclusi Pix, cybersecurity e outsourcing di servizi rilevanti.
  • Costituisce un plus l’esperienza nell’attuazione o nel mantenimento di un ISMS e nella preparazione alla certificazione ISO 27001.
  • Costituisce un plus la conoscenza di SOC 2, ISO 27701 e framework di gestione dei rischi.
  • Costituisce un plus l’esperienza in TPRM, nelle valutazioni dei fornitori e nell’esame delle clausole contrattuali di sicurezza e privacy.
  • Costituisce un plus la familiarità con strumenti GRC e di gestione documentale, automazione dei processi e monitoraggio delle evidenze.
  • Costituisce un plus l’esperienza nella definizione di metriche di rischio, conformità e privacy e di report per la dirigenza.

Benefit

  • Copertura sanitaria SulAmérica per dipendenti e familiari a carico, senza premio mensile né compartecipazione alla spesa.
  • Copertura odontoiatrica SulAmérica senza premio mensile né compartecipazione alla spesa.
  • Carta flessibile per pasti e generi alimentari.
  • Contributo per l’assistenza all’infanzia per genitori di bambini fino a 5 anni e 11 mesi.
  • Sostegno economico per genitori di figli con disabilità.
  • Assicurazione collettiva sulla vita Prudential.
  • Convenzione con Wellhub.
  • Convenzione con Onhappy per viaggi di piacere.
  • Programma di retribuzione variabile, in base al dipartimento e al ruolo.

Offerte correlate

SBM Offshore

Ingegnere della regolamentazione di progetto (con esperienza da ispettore)

SBM Offshore
5001 – 10.000 Dipendenti
Sponsor per visto H1BEnergiaMarittimoSaaS
CNCinaIn sedeTempo pienoIntermedioSeniorLingua Richiesta: ingleseConformità

Supervisiona la conformità normativa degli FPSO nei progetti SBM Offshore, comprese matrici normative, verifiche, quesiti e azioni correttive. Con sede operativa a Shanghai, il ruolo supporta la consegna dell’ambito dello scafo e promuove pratiche normative coerenti tra i team di progetto.

Apri
Delivery Hero

Responsabile senior del team globale di assistenza tecnica – Delivery Hero, da remoto in Malesia

Delivery Hero
Alimenti e bevandeLogisticaMarketing
MYMalaysiaDa remotoTempo pienoSeniorLingua Richiesta: ingleseIngegnere del supporto

Guida l’assistenza tecnica per i ristoranti clienti di TabSquare nel Sud-est asiatico, in Australia e in Nuova Zelanda. Coordina il team nella risoluzione dei problemi SaaS, nella gestione delle escalation, nella qualità del servizio e nel miglioramento dei processi.

Apri
Quantiphi

Responsabile associato engagement, convalida GxP — in presenza a Mumbai

Quantiphi
1001 – 5000 Dipendenti
Sponsor per visto H1BAssistenza sanitariaConsulenzaLogistica
INIndiaIn sedeTempo pienoIntermedioLingua Richiesta: ingleseResponsabile
AWSAzureCloudGoogle Cloud PlatformTerraformVaultVMware

Guida la convalida GxP e la qualifica dell’infrastruttura cloud per Quantiphi. Supporta sistemi regolamentati nel settore delle scienze della vita con un ruolo in presenza a Mumbai, Bengaluru o Trivandrum.

Apri
FactSet

Ingegnere senior dei sistemi, infrastruttura virtuale

FactSet
Sponsor per visto H1BAssicurazioniConsulenzaMarketing
INIndiaIn sedeTempo pienoSeniorLingua Richiesta: ingleseIngegnere di sistemi
AWSCloudDNSDockerFirewallFluxGoogle Cloud PlatformGrafanaKubernetesLinuxPrometheusTCP/IPTerraformVMware

Gestisce gli ambienti VMware, KubeVirt e Harvester di FactSet a supporto delle piattaforme di dati finanziari e analisi. Sviluppa automazioni e amministra virtualizzazione, archiviazione e rete dell’infrastruttura.

Apri
General Dynamics Information Technology

Integratore principale di sistemi di autonomia IA

General Dynamics Information Technology
Sponsor per visto H1BAssistenza sanitariaConsulenzaLogistica
USStati Uniti
149.469 $ – 201.250 $ / anno
Da remotoTempo pienoLeadLingua Richiesta: ingleseIntelligenza artificiale
C++DockerKubernetesPythonPyTorchTensorFlow

Guidi l’integrazione di sistemi autonomi basati sull’IA in velivoli senza pilota, sciami di veicoli, piattaforme edge e ambienti di comando e controllo. In General Dynamics Information Technology, colleghi i flussi operativi di missione ad autonomia resiliente, modelli IA/ML e sistemi tattici.

Apri