LogoFresh Jobs Ahead
Swap
Swap
201 – 500 Ansatte
B2BBankvirksomhetFintech
Swap er et brasiliansk fintech-selskap med fokus på Banking-as-a-Service og betalingsinfrastruktur for bedrifter. Plattformen hjelper selskaper med å lansere og administrere finansielle produkter under eget varemerke gjennom kortutstedelse og -behandling, digitale PJ- og PF-kontoer, Pix, Boleto og TED som betalingsinfrastruktur, API-er samt no-code-portaler med white-label-løsninger. Swap tilbyr også funksjoner for KYC, bekjempelse av svindel og overholdelse av regelverk, med integrasjoner tilpasset bruksområder som flåte- og drivstoffkort, landbruk, lønnsforskudd, bedriftskort, ERP-banktjenester og reiser. Selskapet arbeider hovedsakelig gjennom B2B-partnerskap og kombinerer de operasjonelle verktøyene og den finansielle infrastrukturen bedrifter trenger for å bygge produkter under sine egne varemerker.
LinkedIn
Jobber i bedriften

Senioranalytiker innen personvern og databeskyttelse

Seniorrolle innen personvern og databeskyttelse hos Swap, en brasiliansk B2B-leverandør av Banking as a Service. Fokus på LGPD, GRC, revisjoner og etterlevelse av regelverk.

BRBrasilHybridHeltidSeniorPåkrevd Språk: portugisiskEtterlevelse

Beskrivelse

  • Bygg opp og forbedre Swaps program for personvern og beskyttelse av personopplysninger kontinuerlig.
  • Sørg for etterlevelse av Brasils LGPD og andre gjeldende juridiske, regulatoriske og kontraktsmessige krav.
  • Vedlikehold oversikter over personopplysninger og behandlingsaktiviteter, inkludert formål, rettslig grunnlag, deling, lagring og sletting.
  • Vurder personvernrisikoer, og utarbeid eller koordiner konsekvensanalyser for personvern (DPIA-er).
  • Bidra til å håndtere forespørsler om registrertes rettigheter og andre personvernspørsmål.
  • Gjennomgå nye produkter, prosjekter, prosesser, integrasjoner og leverandører, og integrer personvernkrav fra starten.
  • Bidra til å håndtere hendelser med personopplysninger, inkludert konsekvensvurderinger, dokumentasjon og relevante meldinger og varsler.
  • Fremme bevissthet om personvern og opplæring i databeskyttelse.
  • Bidra til å utvikle GRC-programmet ved å knytte sammen regulatoriske krav, virksomhetsrisikoer og kontroller for informasjonssikkerhet.
  • Identifiser, vurder, dokumenter og overvåk risikoer, kontrollmangler, handlingsplaner og tilhørende dokumentasjon.
  • Vedlikehold risiko- og kontrollmatriser, og følg opp ansvarlige, frister, måltall og korrigerende tiltak.
  • Bidra til å vedlikeholde og forbedre styringssystemet for informasjonssikkerhet (ISMS) i tråd med ISO 27001.
  • Følg regulatoriske krav, inkludert krav fra Brasils sentralbank, samt forpliktelser overfor kunder og partnere og kontraktsforpliktelser.
  • Støtt risikostyring for tredjeparter (TPRM).
  • Planlegg, koordiner og følg opp interne og eksterne revisjoner, uavhengige vurderinger og sertifiseringsprosesser.
  • Organiser og vedlikehold dokumentasjon for etterlevelsesrevisjoner fra Brasils sentralbank, PCI DSS, ISO 27001 og andre relevante regelverk.
  • Koordiner innsamling av dokumentasjon og kontrollspørsmål mellom interne team, revisorer, konsulenter og andre interessenter.
  • Følg opp revisjonsfunn, avvik, anbefalinger og utbedringsplaner til de er løst.
  • Vurder hvor effektive kontrollene er, og identifiser forbedringsmuligheter og gjenværende risikoer.
  • Bidra til å besvare sikkerhetsspørreskjemaer, kundevurderinger og forespørsler om dokumentasjon på etterlevelse.
  • Administrer selskapets retningslinjer, standarder, prosedyrer og veiledninger fra utarbeidelse til godkjenning, publisering, gjennomgang og kommunikasjon.
  • Sørg for at dokumentasjonen er i tråd med regulatoriske krav, interne retningslinjer og praksis for informasjonssikkerhet.
  • Vedlikehold dokumentstyring, inkludert versjonshistorikk, eierskap, gjennomgangsplaner og godkjenninger.
  • Bidra til at team definerer selskapets prosedyrer og kontroller.
  • Følg med på etterlevelse av retningslinjer og bidra til å håndtere avvik og unntak.

Krav

  • Bachelorgrad innen informasjonssikkerhet, jus, bedriftsøkonomi, informasjonssystemer, risikostyring eller et beslektet fagområde.
  • Betydelig erfaring med personvern og databeskyttelse, inkludert praktisk implementering og vedlikehold av programmer for etterlevelse av LGPD.
  • Praktisk kunnskap om kartlegging av personopplysninger, rettslig grunnlag, behandlingsoversikter og vurdering av personvernrisiko.
  • Erfaring med å utarbeide DPIA-er og vurdere risiko knyttet til behandling av personopplysninger.
  • Erfaring med GRC, risikostyring, internkontroller, handlingsplaner og prosessstyring.
  • Erfaring med å forberede og støtte interne og eksterne revisjoner, inkludert innsamling og validering av dokumentasjon.
  • Kunnskap om standarder og rammeverk som ISO 27001, ISO 27701 og PCI DSS, samt reguleringer for finanssektoren.
  • Erfaring med å utarbeide selskapets retningslinjer, standarder og prosedyrer og administrere livssyklusen deres.
  • Evne til å samarbeide på tvers av tekniske team, juridiske team, compliance, produkt, drift, utvikling og leverandører.
  • Svært gode skriftlige og muntlige kommunikasjonsevner, god organisering, selvstendighet og evne til å håndtere flere initiativer samtidig.
  • Erfaring fra fintech, betalingsinstitusjoner, Banking as a Service (BaaS) eller regulerte finansielle tjenester er en fordel.
  • Erfaring med revisjoner og krav fra Brasils sentralbank, inkludert Pix, cybersikkerhet og utkontraktering av relevante tjenester, er en fordel.
  • Erfaring med å implementere eller vedlikeholde et ISMS og forberede ISO 27001-sertifisering er en fordel.
  • Kunnskap om SOC 2, ISO 27701 og rammeverk for risikostyring er en fordel.
  • Erfaring med TPRM, leverandørvurderinger og gjennomgang av kontraktsvilkår for sikkerhet og personvern er en fordel.
  • Kjennskap til GRC- og dokumentstyringsverktøy, prosessautomatisering og sporing av dokumentasjon er en fordel.
  • Erfaring med å definere måltall for risiko, etterlevelse og personvern samt rapporter til ledelsen er en fordel.

Fordeler

  • Helseforsikring fra SulAmérica for ansatte og forsørgede, uten månedlig premie eller egenandel.
  • Tannforsikring fra SulAmérica uten månedlig premie eller egenandel.
  • Fleksibelt kort for måltids- og mattilskudd.
  • Barnepassstøtte for foreldre med barn opptil 5 år og 11 måneder.
  • Økonomisk støtte til foreldre med barn med funksjonsnedsettelser.
  • Gruppelivsforsikring fra Prudential.
  • Partnerskap med Wellhub.
  • Partnerskap med Onhappy for fritidsreiser.
  • Variabel kompensasjonsordning, avhengig av avdeling og rolle.

Relaterte jobber

AT&T

AT&T-bedriftsselger, områdekontoer – Memphis

AT&T
Sponsor for H1B-visumTeknologi og innovasjonTelekommunikasjon
USUSATNTennessee
38 800 $ – 58 200 $ / år
På stedetHeltidJuniorMellomnivåIngen grad krevesPåkrevd Språk: engelskSalg

Bygg opp AT&Ts kundebase blant småbedrifter og mellomstore bedrifter i Memphis ved å selge fiberbredbånd og andre kommunikasjonsløsninger. Rollen kombinerer kundeprospektering, kontoutvikling og rådgivende salg for å øke inntektene i området.

Åpne