Swap — бразильская финтех-компания, специализирующаяся на Banking-as-a-Service и платёжной инфраструктуре для бизнеса. Её платформа помогает компаниям запускать и управлять финансовыми продуктами под собственным брендом: выпускать и обрабатывать карты, открывать цифровые счета для юридических и физических лиц, использовать Pix, Boleto и TED, интегрировать API и no-code white-label-порталы. Swap также предоставляет решения для KYC, предотвращения мошенничества и соблюдения нормативных требований, а также интеграции для таких направлений, как карты для автопарков и оплаты топлива, агробизнес, авансы по заработной плате, корпоративные карты, банковские сервисы для ERP-систем и путешествия. Компания в основном работает через B2B-партнёрства, объединяя операционные инструменты и финансовую инфраструктуру, необходимые компаниям для создания продуктов под собственными брендами.
Старший аналитик по конфиденциальности и защите данных
Старшая должность в сфере конфиденциальности и защиты данных в Swap — бразильском поставщике BaaS-решений для бизнеса. Основные направления: LGPD, GRC, аудиты и соблюдение нормативных требований.
Описание
- Развивать и постоянно совершенствовать программу Swap по обеспечению конфиденциальности и защите персональных данных.
- Обеспечивать соблюдение бразильского закона LGPD и других применимых законодательных, нормативных и договорных требований.
- Вести реестры персональных данных и записи об обработке, включая цели, правовые основания, передачу, сроки хранения и удаление данных.
- Оценивать риски для конфиденциальности и готовить или координировать оценки воздействия на защиту данных (DPIA).
- Помогать обрабатывать запросы субъектов данных об осуществлении их прав и решать другие вопросы конфиденциальности.
- Анализировать новые продукты, проекты, процессы, интеграции и поставщиков, закладывая требования к конфиденциальности с самого начала.
- Помогать управлять инцидентами с персональными данными, включая оценку воздействия, документирование, а также необходимые сообщения и уведомления.
- Повышать осведомлённость о конфиденциальности и проводить обучение по защите данных.
- Помогать развивать программу GRC, связывая нормативные требования, риски компании и меры контроля информационной безопасности.
- Выявлять, оценивать, документировать и отслеживать риски, пробелы в мерах контроля, планы действий и подтверждающие материалы.
- Вести матрицы рисков и мер контроля, отслеживая ответственных, сроки, показатели и корректирующие действия.
- Помогать поддерживать и совершенствовать систему управления информационной безопасностью (ISMS) в соответствии с ISO 27001.
- Отслеживать нормативные требования, в том числе требования Центрального банка Бразилии, а также обязательства перед клиентами и партнёрами и договорные обязательства.
- Поддерживать управление рисками третьих сторон (TPRM).
- Планировать, координировать и отслеживать внутренние и внешние аудиты, независимые оценки и процессы сертификации.
- Собирать и поддерживать доказательные материалы для проверок на соответствие требованиям Центрального банка Бразилии, PCI DSS, ISO 27001 и другим применимым требованиям.
- Координировать сбор доказательных материалов и ответы на вопросы о мерах контроля между внутренними командами, аудиторами, консультантами и другими заинтересованными сторонами.
- Отслеживать замечания аудита, несоответствия, рекомендации и планы устранения до их закрытия.
- Оценивать эффективность мер контроля, выявлять возможности для улучшений и сохраняющиеся риски.
- Помогать отвечать на анкеты по безопасности, оценки клиентов и запросы доказательств соответствия требованиям.
- Управлять корпоративными политиками, стандартами, процедурами и руководствами на всех этапах: от подготовки до утверждения, публикации, пересмотра и доведения до сведения сотрудников.
- Поддерживать соответствие документации нормативным требованиям, внутренним политикам и практикам информационной безопасности.
- Поддерживать систему управления документами, включая историю версий, ответственных, графики пересмотра и утверждения.
- Помогать командам определять корпоративные процедуры и меры контроля.
- Контролировать соблюдение политик и помогать управлять отклонениями и исключениями.
Требования
- Степень бакалавра в области информационной безопасности, права, делового администрирования, информационных систем, управления рисками или смежной дисциплины.
- Значительный опыт в сфере конфиденциальности и защиты данных, включая практическое внедрение и поддержку программ соответствия LGPD.
- Практические знания в области картирования персональных данных, правовых оснований, записей об обработке и оценки рисков для конфиденциальности.
- Опыт подготовки DPIA и оценки рисков, связанных с обработкой персональных данных.
- Опыт работы с GRC, управлением рисками, внутренними мерами контроля, планами действий и управлением процессами.
- Опыт подготовки к внутренним и внешним аудитам и их поддержки, включая сбор и проверку доказательных материалов.
- Знание стандартов и систем, таких как ISO 27001, ISO 27701 и PCI DSS, а также нормативных требований финансового сектора.
- Опыт разработки корпоративных политик, стандартов и процедур и управления их жизненным циклом.
- Умение взаимодействовать с техническими командами, юридическим отделом, командами комплаенса, продукта, операционной деятельности, разработки и поставщиками.
- Навыки письменной и устной коммуникации, организованность, самостоятельность и способность вести несколько инициатив одновременно.
- Опыт работы в финтехе, платёжных учреждениях, сфере Banking as a Service (BaaS) или регулируемых финансовых услугах будет преимуществом.
- Опыт участия в проверках и работы с требованиями Центрального банка Бразилии, включая Pix, кибербезопасность и передачу на аутсорсинг значимых услуг, будет преимуществом.
- Опыт внедрения или поддержки ISMS и подготовки к сертификации ISO 27001 будет преимуществом.
- Знание SOC 2, ISO 27701 и систем управления рисками будет преимуществом.
- Опыт работы с TPRM, оценки поставщиков и анализа договорных условий в области безопасности и конфиденциальности будет преимуществом.
- Знакомство с инструментами GRC и управления документами, автоматизацией процессов и отслеживанием доказательных материалов будет преимуществом.
- Опыт определения показателей рисков, комплаенса и конфиденциальности и подготовки отчётов для руководства будет преимуществом.
Преимущества
- Медицинская страховка SulAmérica для сотрудников и их иждивенцев без ежемесячных страховых взносов и доплат за медицинские услуги.
- Стоматологическая страховка SulAmérica без ежемесячных страховых взносов и доплат.
- Гибкая карта для оплаты питания и продуктов.
- Помощь с оплатой ухода за детьми сотрудников до 5 лет и 11 месяцев.
- Финансовая помощь родителям детей с инвалидностью.
- Групповое страхование жизни Prudential.
- Партнёрская программа Wellhub.
- Партнёрская программа Onhappy для поездок и отдыха.
- Программа переменного вознаграждения в зависимости от отдела и должности.