RecargaPay er et brasiliansk selskap innen betalinger og digital finans som tilbyr én samlet plattform for daglige transaksjoner og finansielle tjenester. Kunder kan betale regninger, fylle på mobiltelefoner og reisekort, kjøpe gavekort og foreta Pix-betalinger med kredittkort. Plattformen omfatter også en digital lommebok, cashback og mindre lån. For bedrifter tilbyr RecargaPay bedriftskontoer, betalingsbehandling og markedsføringstjenester. Selskapet ble grunnlagt i 2010 og arbeider med både forbrukerfinansiering og bedriftsbetalinger.
Senioranalytiker innen sikkerhetsstyring – Brasil (fjernarbeid)
Led sikkerhetsstyringen for RecargaPays virksomhet innen digitale betalinger og kreditt, og oppretthold ISO 27001-, ISO 22301- og PCI DSS-sertifiseringene. Håndter GRC, etterlevelse av regelverk, revisjoner, tredjepartsrisiko og kontinuitet i virksomheten.
Beskrivelse
- Oppretthold ISO 27001-, ISO 22301- og PCI DSS-sertifiseringene ved å håndtere det årlige omfanget, kontroller, dokumentasjon, sertifiseringsrevisjoner og avvik.
- Knytt krav fra CMN-resolusjon 4 893 og BCB-resolusjon 85 til kontroller, følg regelendringer og rapporter mangler og tiltaksplaner til ledelsen.
- Håndter styringssystemet for informasjonssikkerhet, inkludert risiko, måltall, ledelsens gjennomganger, interne revisjoner og kontinuerlig forbedring.
- Utarbeid og vedlikehold sikkerhetspolicyer, standarder og prosedyrer med definerte gjennomgangssykluser og effektiv innføring på tvers av team.
- Vurder leverandører, partnere og oppkjøp gjennom sikkerhetsmessig aktsomhetsvurdering, kritikalitetsvurderinger, gjennomgang av spørreskjemaer og dokumentasjon samt løpende overvåking av tredjepartsrisiko.
- Håndter kontinuitet i virksomheten, inkludert konsekvensanalyser, kontinuitets- og gjenopprettingsplaner samt regelmessige tester og øvelser med ansvarlige team.
- Planlegg og gjennomfør programmer for sikkerhetsbevissthet og engasjement, inkludert opplæring, kampanjer og effektivitetsmålinger.
- Støtt interne og eksterne revisjoner ved å koordinere forespørsler, dokumentasjon og svar, og følge opp funn til de er lukket.
Krav
- Erfaring på seniornivå med styring, risiko og etterlevelse innen informasjonssikkerhet (GRC), helst innen fintech, betalinger eller en annen regulert finanssektor.
- Praktisk erfaring med å vedlikeholde et ISO 27001-tilpasset styringssystem for informasjonssikkerhet og støtte sertifisering, inkludert sertifiseringsrevisjoner.
- God kunnskap om PCI DSS-krav og erfaring med å utarbeide dokumentasjon og støtte vurderinger.
- Kunnskap om brasilianske regler for cybersikkerhet og kontinuitet i finanssektoren, inkludert CMN-resolusjon 4 893 og BCB-resolusjon 85.
- Erfaring med håndtering av tredjepartsrisiko, inkludert vurdering av leverandører og partnere ut fra kritikalitet.
- Erfaring med å støtte interne og eksterne revisjoner og samarbeide direkte med revisorer og tilsynsmyndigheter.
- Fordel: erfaring med ISO 22301 og kontinuitetsstyring, inkludert konsekvensanalyser, planer og testing.
- Fordel: kunnskap om SOX og generelle IT-kontroller (ITGC).
- Fordel: sertifiseringer som ISO 27001 Lead Implementer eller Auditor, ISO 22301 Lead Implementer eller Auditor, CISA, CISM, CRISC eller PCI ISA.
- Fordel: erfaring med GRC-verktøy og programmer for sikkerhetsbevissthet.
- Flytende portugisisk og teknisk engelsk for å lese og skrive dokumentasjon.
Fordeler
- Konkurransedyktig lønn på markedsnivå.
- Fjernarbeid fra hvor som helst.
- Månedlig hjemmekontortillegg satt inn i RecargaPay-appen.
- Helse- og tannforsikring uten egenandel.
- Livsforsikring.
- Fleksibelt måltidstillegg gjennom Flash.
- Medlemskap i TotalPass.
- Konkurransedyktig lønn på markedsnivå.
- Fjernarbeid fra hvor som helst.
- Månedlig hjemmekontortillegg satt inn i RecargaPay-appen.
- Helse- og tannforsikring uten egenandel.
- Livsforsikring.
- Fleksibelt måltidstillegg gjennom Flash.
- Medlemskap i TotalPass.