シニアセキュリティガバナンスアナリスト — ブラジル（リモート）
RecargaPayのデジタル決済・クレジット事業におけるセキュリティガバナンスを主導し、ISO 27001、ISO 22301、PCI DSSの認証を維持します。 GRC、規制遵守、監査、サードパーティリスク、事業継続を管理します。
仕事内容
- 年間の適用範囲、管理策、証跡、認証監査、不適合事項を管理し、ISO 27001、ISO 22301、PCI DSSの認証を維持する。
- CMN決議第4,893号およびBCB決議第85号の要件を管理策に対応付け、規制の変更を追跡し、ギャップと対応計画を経営陣に報告する。
- リスク、指標、マネジメントレビュー、内部監査、継続的改善を含む情報セキュリティマネジメントシステムを管理する。
- レビュー周期を定めたセキュリティポリシー、基準、手順を策定・維持し、各チームで効果的に定着させる。
- セキュリティデューデリジェンス、重要度評価、質問票と証跡のレビュー、継続的なサードパーティリスク監視を通じて、サプライヤー、パートナー、買収対象を評価する。
- 事業影響分析、事業継続・復旧計画、担当チームとの定期的なテストや演習を含む事業継続管理を行う。
- 研修、キャンペーン、効果測定指標を含むセキュリティ意識向上・エンゲージメント施策を企画・実施する。
- 監査依頼、証跡、回答を調整し、指摘事項のクローズまで追跡して、内部監査と外部監査を支援する。
応募要件
- 情報セキュリティのガバナンス、リスク、コンプライアンス（GRC）におけるシニアレベルの実務経験。フィンテック、決済、その他の規制対象金融業界での経験が望ましい。
- ISO 27001に準拠した情報セキュリティマネジメントシステムの維持および認証支援の実務経験。認証監査サイクルへの対応を含む。
- PCI DSS要件に関する深い知識と、証跡の準備および評価支援の経験。
- CMN決議第4,893号およびBCB決議第85号を含む、ブラジル金融業界のサイバーセキュリティおよび事業継続規制に関する知識。
- サプライヤーやパートナーの重要度に応じた評価を含む、サードパーティリスク管理の経験。
- 内部・外部監査の支援経験があり、監査人や規制当局と直接対応した経験。
- 歓迎：ISO 22301および事業継続管理の経験。事業影響分析、計画策定、テストを含む。
- 歓迎：SOXおよびIT全般統制（ITGC）の知識。
- 歓迎：ISO 27001主任実装者または主任監査員、ISO 22301主任実装者または主任監査員、CISA、CISM、CRISC、PCI ISAなどの認定資格。
- 歓迎：GRCツールおよびセキュリティ意識向上施策の経験。
- ポルトガル語に堪能で、技術文書を読解・作成できる英語力。
福利厚生
- 市場水準に沿った競争力のある給与。
- 場所を問わずリモート勤務が可能。
- RecargaPayアプリを通じて毎月支給される在宅勤務手当。
- 自己負担金のない医療保険および歯科保険。
- 生命保険。
- Flashを通じた柔軟な食事手当。
- TotalPass会員資格。
- 市場水準に沿った競争力のある給与。
- 場所を問わずリモート勤務が可能。
- RecargaPayアプリを通じて毎月支給される在宅勤務手当。
- 自己負担金のない医療保険および歯科保険。
- 生命保険。
- Flashを通じた柔軟な食事手当。
- TotalPass会員資格。