LogoFresh Jobs Ahead
Swap
Swap
201 – 500 Pracownicy
B2BBankowośćFintech
Swap to brazylijska firma fintech specjalizująca się w modelu Banking-as-a-Service oraz infrastrukturze płatniczej dla firm. Jej platforma pomaga przedsiębiorstwom uruchamiać i obsługiwać markowe produkty finansowe dzięki emisji i przetwarzaniu kart, cyfrowym rachunkom dla firm i osób fizycznych, płatnościom Pix, Boleto i TED, interfejsom API oraz portalom white label bez kodowania. Swap oferuje również rozwiązania do KYC, przeciwdziałania oszustwom i zapewniania zgodności z przepisami, a także integracje dostosowane do zastosowań takich jak karty flotowe i paliwowe, agrobiznes, zaliczki na wynagrodzenia, karty firmowe, bankowość w systemach ERP i podróże. Firma działa głównie w oparciu o partnerstwa B2B, łącząc narzędzia operacyjne z infrastrukturą finansową potrzebną przedsiębiorstwom do tworzenia produktów pod własnymi markami.
LinkedIn
Oferty pracy firmy

Starszy analityk ds. prywatności i ochrony danych

Starsze stanowisko w obszarze prywatności i ochrony danych w Swap, brazylijskim dostawcy usług BaaS dla firm. Zakres obejmuje LGPD, GRC, audyty i zgodność z przepisami.

BRBrazyliaHybrydowoPełny etatSeniorWymagany Język: portugalskiZgodność

Opis

  • Rozwijać i stale doskonalić program Swap dotyczący prywatności i ochrony danych osobowych.
  • Zapewniać zgodność z brazylijską ustawą LGPD oraz innymi mającymi zastosowanie wymogami prawnymi, regulacyjnymi i umownymi.
  • Prowadzić rejestry danych osobowych i czynności przetwarzania, uwzględniając cele, podstawy prawne, udostępnianie, okresy przechowywania i usuwanie danych.
  • Oceniać ryzyko dla prywatności oraz przygotowywać lub koordynować oceny skutków dla ochrony danych (DPIA).
  • Pomagać w obsłudze żądań osób, których dane dotyczą, dotyczących realizacji ich praw oraz innych spraw związanych z prywatnością.
  • Weryfikować nowe produkty, projekty, procesy, integracje i dostawców, uwzględniając wymogi prywatności od samego początku.
  • Pomagać zarządzać incydentami dotyczącymi danych osobowych, w tym oceną skutków, dokumentacją oraz wymaganymi komunikatami i powiadomieniami.
  • Zwiększać świadomość w zakresie prywatności i prowadzić szkolenia dotyczące ochrony danych.
  • Pomagać rozwijać program GRC przez łączenie wymogów regulacyjnych, ryzyk przedsiębiorstwa i kontroli bezpieczeństwa informacji.
  • Identyfikować, oceniać, dokumentować i monitorować ryzyka, luki w kontrolach, plany działania oraz materiały potwierdzające.
  • Prowadzić macierze ryzyka i kontroli, śledząc osoby odpowiedzialne, terminy, mierniki oraz działania naprawcze.
  • Pomagać utrzymywać i doskonalić system zarządzania bezpieczeństwem informacji (ISMS) zgodnie z ISO 27001.
  • Monitorować wymogi regulacyjne, w tym wymogi Banku Centralnego Brazylii, a także zobowiązania wobec klientów i partnerów oraz zobowiązania umowne.
  • Wspierać zarządzanie ryzykiem stron trzecich (TPRM).
  • Planować, koordynować i monitorować audyty wewnętrzne i zewnętrzne, niezależne oceny oraz procesy certyfikacji.
  • Organizować i utrzymywać materiały dowodowe na potrzeby audytów zgodności z wymogami Banku Centralnego Brazylii, PCI DSS, ISO 27001 i innymi mającymi zastosowanie wymogami.
  • Koordynować gromadzenie materiałów dowodowych i odpowiedzi na pytania dotyczące kontroli między zespołami wewnętrznymi, audytorami, konsultantami i innymi interesariuszami.
  • Monitorować ustalenia audytowe, niezgodności, zalecenia i plany naprawcze aż do ich zamknięcia.
  • Oceniać skuteczność kontroli, wskazywać możliwości usprawnień oraz pozostałe ryzyka.
  • Pomagać odpowiadać na kwestionariusze bezpieczeństwa, oceny klientów i prośby o materiały potwierdzające zgodność.
  • Zarządzać politykami korporacyjnymi, standardami, procedurami i wytycznymi na każdym etapie: od opracowania po zatwierdzenie, publikację, przegląd i przekazanie informacji.
  • Dbać o zgodność dokumentacji z wymogami regulacyjnymi, politykami wewnętrznymi i praktykami bezpieczeństwa informacji.
  • Utrzymywać nadzór nad dokumentacją, w tym historię wersji, właścicieli dokumentów, harmonogramy przeglądów i zatwierdzenia.
  • Pomagać zespołom określać procedury korporacyjne i kontrole.
  • Monitorować przestrzeganie polityk oraz pomagać zarządzać odstępstwami i wyjątkami.

Wymagania

  • Tytuł licencjata lub równoważny w zakresie bezpieczeństwa informacji, prawa, zarządzania przedsiębiorstwem, systemów informatycznych, zarządzania ryzykiem lub pokrewnej dziedziny.
  • Znaczne doświadczenie w obszarze prywatności i ochrony danych, w tym praktyczne wdrażanie i utrzymywanie programów zgodności z LGPD.
  • Praktyczna znajomość mapowania danych osobowych, podstaw prawnych, rejestrów przetwarzania i oceny ryzyka dla prywatności.
  • Doświadczenie w przygotowywaniu DPIA i ocenie ryzyka związanego z przetwarzaniem danych osobowych.
  • Doświadczenie w GRC, zarządzaniu ryzykiem, kontrolach wewnętrznych, planach działania i zarządzaniu procesami.
  • Doświadczenie w przygotowywaniu i wspieraniu audytów wewnętrznych i zewnętrznych, w tym gromadzeniu i weryfikowaniu materiałów dowodowych.
  • Znajomość standardów i ram, takich jak ISO 27001, ISO 27701 i PCI DSS, oraz regulacji sektora finansowego.
  • Doświadczenie w opracowywaniu polityk, standardów i procedur korporacyjnych oraz zarządzaniu ich cyklem życia.
  • Umiejętność współpracy z zespołami technicznymi, prawnymi, ds. zgodności, produktu, operacji, inżynierii i dostawcami.
  • Bardzo dobre umiejętności komunikacji pisemnej i ustnej, dobra organizacja, samodzielność i zdolność do prowadzenia kilku inicjatyw jednocześnie.
  • Doświadczenie w fintechu, instytucjach płatniczych, Banking as a Service (BaaS) lub regulowanych usługach finansowych będzie dodatkowym atutem.
  • Doświadczenie w audytach i pracy z wymogami Banku Centralnego Brazylii, w tym dotyczącymi Pix, cyberbezpieczeństwa i outsourcingu istotnych usług, będzie dodatkowym atutem.
  • Doświadczenie we wdrażaniu lub utrzymywaniu ISMS i przygotowywaniu do certyfikacji ISO 27001 będzie dodatkowym atutem.
  • Znajomość SOC 2, ISO 27701 i ram zarządzania ryzykiem będzie dodatkowym atutem.
  • Doświadczenie w TPRM, ocenie dostawców i przeglądzie umownych warunków bezpieczeństwa i prywatności będzie dodatkowym atutem.
  • Znajomość narzędzi GRC i zarządzania dokumentacją, automatyzacji procesów oraz śledzenia materiałów dowodowych będzie dodatkowym atutem.
  • Doświadczenie w definiowaniu wskaźników ryzyka, zgodności i prywatności oraz raportów dla kadry kierowniczej będzie dodatkowym atutem.

Benefity

  • Ubezpieczenie zdrowotne SulAmérica dla pracowników i osób pozostających na ich utrzymaniu, bez miesięcznej składki i dopłat do świadczeń.
  • Ubezpieczenie stomatologiczne SulAmérica bez miesięcznej składki i dopłat.
  • Elastyczna karta na posiłki i zakupy spożywcze.
  • Wsparcie w opiece nad dziećmi pracowników do ukończenia 5 lat i 11 miesięcy.
  • Wsparcie finansowe dla rodziców dzieci z niepełnosprawnościami.
  • Grupowe ubezpieczenie na życie Prudential.
  • Program partnerski Wellhub.
  • Program partnerski Onhappy dotyczący podróży wypoczynkowych.
  • Program wynagrodzenia zmiennego zależny od działu i stanowiska.

Powiązane oferty pracy

Procentia - Pensions Software Solutions

Menedżer ds. biznesowych dyrektora generalnego i operacyjnego

Procentia - Pensions Software Solutions
51 – 200 Pracownicy
B2BFintechOprogramowanie
GBWielka Brytania
65 000 £ – 80 000 £ / rok
HybrydowoPełny etatPoziom średniSeniorWymagany Język: angielskiDyrektor operacyjny

Wsparcie dyrektora generalnego i operacyjnego w firmie technologicznej z branży emerytalnej poprzez prowadzenie ładu korporacyjnego, realizację strategii, obsługę biura i wsparcie kadry kierowniczej.

Otwórz
Centene Corporation

Koordynator usług LTSS i opieki — Illinois

Centene Corporation
DoradztwoOpieka zdrowotnaUbezpieczenia
USStany ZjednoczoneILIllinois
22 $ – 38 $ / godzina
HybrydowoPełny etatJuniorWymagany Język: angielskiKoordynator opiekiOgólne

Koordynuj długoterminowe usługi i wsparcie dla uczestników programu w Illinois: przygotowuj indywidualne plany opieki, odwiedzaj ich w domach oraz łącz z usługodawcami i lokalnymi zasobami. Pomagaj uczestnikom programu i ich opiekunom zrozumieć dostępne usługi, skierowania oraz świadczenia zdrowotne.

Otwórz
DaVita Kidney Care

Koordynator opieki medycznej — praca hybrydowa, Louisville, Kentucky

DaVita Kidney Care
Opieka zdrowotnaUbezpieczenie zdrowotne
USStany ZjednoczoneKYKentucky
19 $ – 22 $ / godzina
HybrydowoPełny etatJuniorPoziom średniDyplom nie jest wymaganyWymagany Język: angielskiKoordynator opiekiOgólne

Koordynuj opiekę nad pacjentami dializacyjnymi DaVita w Louisville, pomagając im uzyskać skierowania, dostęp do programów i innych zasobów związanych z chorobami przewlekłymi. Współpracuj z pacjentami, pielęgniarkami, klinikami, planami ubezpieczeń zdrowotnych i partnerskimi placówkami, wspierając koordynację opieki.

Otwórz