Swapは、バンキング・アズ・ア・サービスと企業向け決済インフラに注力するブラジルのフィンテック企業です。同社のプラットフォームは、カードの発行・処理、法人・個人向けデジタル口座、Pix、Boleto、TEDの決済手段、API、ノーコードのホワイトラベルポータルを通じて、企業が自社ブランドの金融商品を立ち上げ、管理できるよう支援します。さらに、KYC、不正検知、規制対応の機能を提供し、フリート・燃料カード、アグリビジネス、給与前払い、法人カード、ERPバンキング、旅行などの用途に合わせた統合にも対応しています。同社は主にB2Bパートナーシップを通じて事業を展開し、企業が自社ブランドで商品を構築するために必要な運用ツールと金融インフラを組み合わせています。
シニア・プライバシー／データ保護アナリスト
ブラジルのB2B Banking as a Service事業者Swapで、シニア・プライバシー／データ保護を担当します。 LGPD、GRC、監査、規制遵守に取り組みます。
仕事内容
- Swapのプライバシーおよび個人データ保護プログラムを構築し、継続的に改善します。
- ブラジルのLGPDおよびその他の適用される法律、規制、契約上の要件への準拠を確保します。
- 利用目的、法的根拠、共有、保存、廃棄を含む個人データ台帳と処理記録を管理します。
- プライバシーリスクを評価し、データ保護影響評価（DPIA）を作成または調整します。
- データ主体の権利請求やその他のプライバシー案件への対応を支援します。
- 新製品、プロジェクト、プロセス、連携、ベンダーを審査し、初期段階からプライバシー要件を組み込みます。
- 影響評価、文書化、必要な連絡や通知を含め、個人データインシデントの管理を支援します。
- プライバシー意識の向上とデータ保護研修を推進します。
- 規制要件、全社的リスク、情報セキュリティ管理策を結び付け、GRCプログラムの策定を支援します。
- リスク、管理策の不備、アクションプラン、裏付け証跡を特定、評価、記録、監視します。
- 責任者、期限、指標、是正措置を追跡するリスク・管理策マトリクスを維持します。
- ISO 27001に沿った情報セキュリティマネジメントシステム（ISMS）の維持と改善を支援します。
- ブラジル中央銀行の要件を含む規制要件に加え、顧客、パートナー、契約上の義務を追跡します。
- サードパーティリスク管理（TPRM）を支援します。
- 内部・外部監査、独立評価、認証プロセスを計画、調整、追跡します。
- ブラジル中央銀行、PCI DSS、ISO 27001、その他の該当するコンプライアンス監査に必要な証跡を整理・管理します。
- 社内チーム、監査人、コンサルタント、その他の関係者間で、証跡収集や管理策に関する質問への対応を調整します。
- 監査指摘事項、不適合、推奨事項、是正計画を解決まで追跡します。
- 管理策の有効性を評価し、改善機会と残存リスクを特定します。
- セキュリティ質問票、顧客評価、コンプライアンス証跡の依頼への回答を支援します。
- 社内規程、標準、手順、ガイドラインについて、起案から承認、公開、見直し、周知までを管理します。
- 文書が規制要件、社内規程、情報セキュリティの実務に沿うよう維持します。
- 版履歴、責任者、見直し予定、承認を含む文書ガバナンスを維持します。
- 各チームによる社内手順や管理策の策定を支援します。
- 規程の遵守状況を監視し、逸脱や例外の管理を支援します。
応募要件
- 情報セキュリティ、法律、経営管理、情報システム、リスク管理または関連分野の学士号。
- LGPD準拠プログラムの実装・維持を実務で担った経験を含む、プライバシーおよびデータ保護の豊富な経験。
- 個人データのマッピング、法的根拠、処理記録、プライバシーリスク評価に関する実務知識。
- DPIAの作成および個人データ処理に伴うリスク評価の経験。
- GRC、リスク管理、内部統制、アクションプラン、プロセスガバナンスの経験。
- 証跡の収集・検証を含む、内部・外部監査の準備および支援経験。
- ISO 27001、ISO 27701、PCI DSSなどの標準・フレームワーク、および金融業界の規制に関する知識。
- 社内規程、標準、手順の起案とライフサイクル管理の経験。
- 技術、法務、コンプライアンス、プロダクト、オペレーション、エンジニアリング、ベンダー各チームと連携できること。
- 優れた文章力と口頭でのコミュニケーション力、計画性、自律性、および複数の取り組みを並行して管理する力。
- フィンテック、決済機関、Banking as a Service（BaaS）、または規制対象の金融サービスでの経験があれば尚可。
- Pix、サイバーセキュリティ、重要サービスのアウトソーシングを含む、ブラジル中央銀行の監査・要件への対応経験があれば尚可。
- ISMSの導入・維持およびISO 27001認証取得準備の経験があれば尚可。
- SOC 2、ISO 27701、リスク管理フレームワークの知識があれば尚可。
- TPRM、ベンダー評価、セキュリティ・プライバシーに関する契約条項のレビュー経験があれば尚可。
- GRC・文書管理ツール、プロセス自動化、証跡追跡に関する知識があれば尚可。
- リスク、コンプライアンス、プライバシー指標の策定と経営層向け報告書の作成経験があれば尚可。
福利厚生
- 従業員と扶養家族を対象に、月額保険料および自己負担金なしのSulAmérica医療保険を提供。
- 月額保険料および自己負担金なしのSulAmérica歯科保険を提供。
- 用途を柔軟に選べる食事・食品手当カード。
- 5歳11か月までの子どもを持つ従業員への保育支援。
- 障がいのある子どもを持つ従業員への経済的支援。
- Prudential団体生命保険。
- Wellhub提携プログラム。
- Onhappyレジャー旅行提携プログラム。
- 部門および職務に応じた変動報酬制度。
