Swap je brazílska fintechová spoločnosť zameraná na Banking-as-a-Service a platobnú infraštruktúru pre firmy. Jej platforma pomáha spoločnostiam spúšťať a spravovať značkové finančné produkty prostredníctvom vydávania a spracovania kariet, digitálnych účtov PJ a PF, platobných systémov Pix, Boleto a TED, rozhraní API a white-label portálov bez potreby programovania. Swap poskytuje aj funkcie KYC, ochrany proti podvodom a dodržiavania regulačných požiadaviek, pričom ponúka integrácie prispôsobené prípadom použitia, ako sú vozidlové a palivové karty, poľnohospodárstvo, mzdové preddavky, firemné karty, bankovníctvo v ERP systémoch a cestovanie. Spoločnosť funguje predovšetkým prostredníctvom partnerstiev B2B a spája prevádzkové nástroje s finančnou infraštruktúrou, ktorú firmy potrebujú na vytváranie produktov pod vlastnými značkami.
Senior analytik ochrany súkromia a osobných údajov
Seniorná pozícia v oblasti ochrany súkromia a osobných údajov v spoločnosti Swap, brazílskom poskytovateľovi B2B bankovníctva ako služby. Zameranie na LGPD, GRC, audity a súlad s regulačnými požiadavkami.
Popis
- Budovať a priebežne zlepšovať program ochrany súkromia a osobných údajov spoločnosti Swap.
- Zabezpečovať súlad s brazílskym zákonom LGPD a ďalšími príslušnými právnymi, regulačnými a zmluvnými požiadavkami.
- Viesť evidenciu osobných údajov a záznamy o spracúvaní vrátane účelov, právnych základov, zdieľania, uchovávania a likvidácie.
- Posudzovať riziká v oblasti súkromia a pripravovať alebo koordinovať posúdenia vplyvu na ochranu údajov (DPIA).
- Pomáhať vybavovať žiadosti dotknutých osôb o uplatnenie ich práv a riešiť ďalšie záležitosti ochrany súkromia.
- Posudzovať nové produkty, projekty, procesy, integrácie a dodávateľov a začleňovať požiadavky na ochranu súkromia od začiatku.
- Pomáhať riešiť incidenty týkajúce sa osobných údajov vrátane posúdení vplyvu, dokumentácie a príslušnej komunikácie a oznamovania.
- Podporovať povedomie o ochrane súkromia a školenia o ochrane údajov.
- Pomáhať rozvíjať program GRC prepájaním regulačných požiadaviek, podnikových rizík a kontrol informačnej bezpečnosti.
- Identifikovať, posudzovať, dokumentovať a monitorovať riziká, nedostatky kontrol, akčné plány a súvisiace dôkazy.
- Viesť matice rizík a kontrol a sledovať zodpovedné osoby, termíny, metriky a nápravné opatrenia.
- Pomáhať udržiavať a zlepšovať systém riadenia informačnej bezpečnosti (ISMS) v súlade s normou ISO 27001.
- Sledovať regulačné požiadavky vrátane požiadaviek Centrálnej banky Brazílie, ako aj povinnosti voči zákazníkom a partnerom a zmluvné záväzky.
- Podporovať riadenie rizík tretích strán (TPRM).
- Plánovať, koordinovať a sledovať interné a externé audity, nezávislé posúdenia a certifikačné procesy.
- Organizovať a uchovávať dôkazy pre audity súladu s požiadavkami Centrálnej banky Brazílie, PCI DSS, ISO 27001 a ďalšími príslušnými požiadavkami.
- Koordinovať zhromažďovanie dôkazov a odpovede na otázky týkajúce sa kontrol medzi internými tímami, audítormi, konzultantmi a ďalšími zainteresovanými stranami.
- Sledovať zistenia z auditov, nezhody, odporúčania a plány nápravných opatrení až do ich uzavretia.
- Hodnotiť účinnosť kontrol a identifikovať možnosti zlepšenia a zostávajúce riziká.
- Pomáhať odpovedať na bezpečnostné dotazníky, hodnotenia zákazníkov a žiadosti o dôkazy súladu.
- Spravovať firemné politiky, štandardy, postupy a usmernenia od návrhu cez schvaľovanie, zverejnenie a kontrolu až po komunikáciu.
- Zabezpečovať súlad dokumentácie s regulačnými požiadavkami, internými politikami a postupmi informačnej bezpečnosti.
- Zabezpečovať správu dokumentov vrátane histórie verzií, vlastníctva, harmonogramov kontrol a schválení.
- Pomáhať tímom definovať firemné postupy a kontroly.
- Monitorovať dodržiavanie politík a pomáhať riadiť odchýlky a výnimky.
Požiadavky
- Vysokoškolské vzdelanie v oblasti informačnej bezpečnosti, práva, podnikového riadenia, informačných systémov, riadenia rizík alebo príbuznom odbore.
- Rozsiahle skúsenosti s ochranou súkromia a osobných údajov vrátane praktického zavádzania a udržiavania programov súladu s LGPD.
- Praktická znalosť mapovania osobných údajov, právnych základov, záznamov o spracúvaní a posudzovania rizík v oblasti súkromia.
- Skúsenosti s prípravou DPIA a posudzovaním rizík spojených so spracúvaním osobných údajov.
- Skúsenosti s GRC, riadením rizík, internými kontrolami, akčnými plánmi a riadením procesov.
- Skúsenosti s prípravou na interné a externé audity a ich podporou vrátane zhromažďovania a overovania dôkazov.
- Znalosť noriem a rámcov, ako sú ISO 27001, ISO 27701 a PCI DSS, ako aj regulácií finančného sektora.
- Skúsenosti s tvorbou firemných politík, štandardov a postupov a riadením ich životného cyklu.
- Schopnosť spolupracovať s technickými, právnymi, compliance, produktovými, prevádzkovými a inžinierskymi tímami aj s dodávateľmi.
- Dobré písomné a ústne komunikačné schopnosti, organizačné schopnosti, samostatnosť a schopnosť riadiť viacero iniciatív súčasne.
- Výhodou sú skúsenosti vo fintechu, platobných inštitúciách, bankovníctve ako službe (BaaS) alebo regulovaných finančných službách.
- Výhodou sú skúsenosti s auditmi a požiadavkami Centrálnej banky Brazílie vrátane Pix, kybernetickej bezpečnosti a outsourcingu relevantných služieb.
- Výhodou sú skúsenosti so zavádzaním alebo udržiavaním ISMS a s prípravou na certifikáciu ISO 27001.
- Výhodou je znalosť SOC 2, ISO 27701 a rámcov riadenia rizík.
- Výhodou sú skúsenosti s TPRM, hodnotením dodávateľov a kontrolou zmluvných podmienok týkajúcich sa bezpečnosti a súkromia.
- Výhodou je znalosť nástrojov GRC a správy dokumentov, automatizácie procesov a sledovania dôkazov.
- Výhodou sú skúsenosti s definovaním metrík rizík, súladu a ochrany súkromia a s prípravou správ pre vedenie.
Benefity
- Zdravotné poistenie SulAmérica pre zamestnancov a ich závislé osoby bez mesačného poistného a spoluúčasti.
- Zubné poistenie SulAmérica bez mesačného poistného a spoluúčasti.
- Flexibilná karta na stravovanie a nákup potravín.
- Príspevok na starostlivosť o deti rodičov až do veku 5 rokov a 11 mesiacov.
- Finančná podpora rodičom detí so zdravotným postihnutím.
- Skupinové životné poistenie Prudential.
- Partnerstvo so spoločnosťou Wellhub.
- Partnerstvo so spoločnosťou Onhappy na rekreačné cestovanie.
- Program variabilnej odmeny v závislosti od oddelenia a pracovnej pozície.