Swap은 기업을 위한 뱅킹 서비스와 결제 인프라에 주력하는 브라질 핀테크 기업입니다. Swap의 플랫폼은 카드 발급 및 처리, 법인·개인 디지털 계좌, Pix·Boleto·TED 결제망, API, 노코드 화이트라벨 포털을 통해 기업이 자체 브랜드의 금융 상품을 출시하고 관리할 수 있도록 지원합니다. 또한 KYC, 사기 방지 및 규제 준수 기능을 제공하며, 차량·연료 카드, 농업 비즈니스, 급여 선지급, 법인 카드, ERP 뱅킹, 여행 등 다양한 용도에 맞춘 통합을 지원합니다. Swap은 주로 B2B 파트너십을 통해 사업을 운영하며, 기업이 자체 브랜드로 상품을 구축하는 데 필요한 운영 도구와 금융 인프라를 결합합니다.
시니어 개인정보 및 데이터 보호 분석가
브라질 B2B 뱅킹 서비스 제공업체 Swap의 시니어 개인정보 및 데이터 보호 직무입니다. LGPD, GRC, 감사 및 규제 준수에 중점을 둡니다.
설명
- Swap의 개인정보 및 개인 데이터 보호 프로그램을 구축하고 지속적으로 개선합니다.
- 브라질 LGPD와 기타 적용 가능한 법률, 규제 및 계약상 요구사항을 준수하도록 합니다.
- 처리 목적, 법적 근거, 공유, 보존 및 폐기를 포함한 개인 데이터 목록과 처리 기록을 관리합니다.
- 개인정보 위험을 평가하고 데이터 보호 영향 평가(DPIA)를 작성하거나 조율합니다.
- 정보주체 권리 요청 및 기타 개인정보 관련 사안 처리를 지원합니다.
- 신제품, 프로젝트, 프로세스, 통합 및 공급업체를 검토하고 초기 단계부터 개인정보 보호 요구사항을 반영합니다.
- 영향 평가, 문서화, 해당되는 커뮤니케이션 및 통지를 포함해 개인 데이터 사고 관리를 지원합니다.
- 개인정보 보호 인식을 높이고 데이터 보호 교육을 추진합니다.
- 규제 요구사항, 전사적 위험 및 정보보안 통제를 연계해 GRC 프로그램 개발을 지원합니다.
- 위험, 통제 미비점, 실행 계획 및 증빙 자료를 식별, 평가, 문서화하고 모니터링합니다.
- 담당자, 기한, 지표 및 시정 조치를 추적하는 위험 및 통제 매트릭스를 관리합니다.
- ISO 27001에 따라 정보보안 관리체계(ISMS)를 유지하고 개선하도록 지원합니다.
- 브라질 중앙은행의 요구사항을 비롯한 규제 요건과 고객, 파트너 및 계약상 의무를 추적합니다.
- 제3자 위험 관리(TPRM)를 지원합니다.
- 내부 및 외부 감사, 독립 평가, 인증 절차를 계획하고 조율하며 추적합니다.
- 브라질 중앙은행, PCI DSS, ISO 27001 및 기타 적용 가능한 준수 감사에 필요한 증빙을 정리하고 관리합니다.
- 내부 팀, 감사인, 컨설턴트 및 기타 이해관계자 간 증빙 수집과 통제 관련 질문 처리를 조율합니다.
- 감사 지적사항, 부적합, 권고사항 및 개선 계획이 해결될 때까지 추적합니다.
- 통제의 효과성을 평가하고 개선 기회와 잔여 위험을 파악합니다.
- 보안 설문, 고객 평가 및 준수 증빙 요청에 대한 답변을 지원합니다.
- 회사 정책, 표준, 절차 및 지침의 초안 작성부터 승인, 게시, 검토 및 전달까지 관리합니다.
- 문서가 규제 요구사항, 내부 정책 및 정보보안 관행에 부합하도록 유지합니다.
- 버전 이력, 소유자, 검토 일정 및 승인 기록을 포함한 문서 거버넌스를 관리합니다.
- 각 팀이 회사 절차와 통제를 정의하도록 지원합니다.
- 정책 준수 여부를 모니터링하고 편차 및 예외 관리를 지원합니다.
지원 자격
- 정보보안, 법학, 경영학, 정보시스템, 위험관리 또는 관련 분야의 학사 학위.
- LGPD 준수 프로그램을 직접 구축하고 유지한 경험을 포함한 풍부한 개인정보 및 데이터 보호 경력.
- 개인 데이터 매핑, 법적 근거, 처리 기록 및 개인정보 위험 평가에 대한 실무 지식.
- DPIA 작성 및 개인 데이터 처리와 관련된 위험 평가 경험.
- GRC, 위험 관리, 내부 통제, 실행 계획 및 프로세스 거버넌스 경험.
- 증빙 수집 및 검증을 포함해 내부 및 외부 감사를 준비하고 지원한 경험.
- ISO 27001, ISO 27701, PCI DSS 등 표준 및 프레임워크와 금융 부문 규제에 대한 지식.
- 회사 정책, 표준 및 절차를 작성하고 수명주기를 관리한 경험.
- 기술, 법무, 컴플라이언스, 제품, 운영, 엔지니어링 및 공급업체 팀과 협업할 수 있는 역량.
- 뛰어난 문서 및 구두 의사소통 능력, 조직력, 독립성 및 여러 과제를 동시에 관리하는 역량.
- 핀테크, 결제기관, 뱅킹 서비스(BaaS) 또는 규제 대상 금융 서비스 경험 우대.
- Pix, 사이버 보안 및 관련 서비스 아웃소싱을 포함한 브라질 중앙은행 감사 및 요구사항 대응 경험 우대.
- ISMS를 구축하거나 유지하고 ISO 27001 인증을 준비한 경험 우대.
- SOC 2, ISO 27701 및 위험 관리 프레임워크에 대한 지식 우대.
- TPRM, 공급업체 평가 및 보안·개인정보 관련 계약 조항 검토 경험 우대.
- GRC 및 문서 관리 도구, 프로세스 자동화, 증빙 추적에 대한 이해 우대.
- 위험, 컴플라이언스 및 개인정보 지표를 정의하고 경영진 보고서를 작성한 경험 우대.
복리후생
- 직원과 피부양자에게 월 보험료나 본인 부담금이 없는 SulAmérica 의료보험을 제공합니다.
- 월 보험료나 본인 부담금이 없는 SulAmérica 치과보험을 제공합니다.
- 유연하게 사용할 수 있는 식사 및 식품 지원 카드.
- 만 5세 11개월 이하 자녀를 둔 부모에게 보육 지원을 제공합니다.
- 장애 자녀를 둔 부모에게 재정 지원을 제공합니다.
- Prudential 단체 생명보험.
- Wellhub 제휴 혜택.
- Onhappy 레저 여행 제휴 혜택.
- 부서와 직무에 따라 변동 보상 프로그램을 제공합니다.
