LogoFresh Jobs Ahead
Swap
Swap
201 – 500 Anställda
B2BBankverksamhetFintech
Swap är ett brasilianskt fintechföretag med fokus på Banking-as-a-Service och betalningsinfrastruktur för företag. Plattformen hjälper företag att lansera och hantera varumärkesprofilerade finansiella produkter genom kortutgivning och kortbehandling, digitala PJ- och PF-konton, Pix, Boleto och TED som betalningsinfrastruktur, API:er samt no-code-portaler med white-label-lösningar. Swap tillhandahåller även funktioner för KYC, bedrägeribekämpning och regelefterlevnad, med integrationer anpassade för användningsområden som fordonsparks- och bränslekort, jordbruk, löneförskott, företagskort, ERP-banktjänster och resor. Företaget arbetar främst genom B2B-partnerskap och kombinerar de operativa verktyg och den finansiella infrastruktur som företag behöver för att bygga produkter under sina egna varumärken.
LinkedIn
Jobb på företaget

Senioranalytiker inom integritet och dataskydd

Senior roll inom integritet och dataskydd hos Swap, en brasiliansk B2B-leverantör av Banking as a Service. Fokus på LGPD, GRC, revisioner och regelefterlevnad.

BRBrasilienHybridHeltidSeniorObligatoriskt Språk: portugisiskaRegelefterlevnad

Beskrivning

  • Bygg upp och förbättra löpande Swaps program för integritet och skydd av personuppgifter.
  • Säkerställ efterlevnad av Brasiliens LGPD och andra tillämpliga rättsliga, regulatoriska och avtalsmässiga krav.
  • Upprätthåll register över personuppgifter och behandlingar, inklusive ändamål, rättsliga grunder, delning, lagring och radering.
  • Bedöm integritetsrisker och ta fram eller samordna konsekvensbedömningar avseende dataskydd (DPIA).
  • Hjälp till med förfrågningar om registrerades rättigheter och andra integritetsfrågor.
  • Granska nya produkter, projekt, processer, integrationer och leverantörer och integrera integritetskrav från start.
  • Hjälp till att hantera incidenter med personuppgifter, inklusive konsekvensbedömningar, dokumentation och tillämplig kommunikation och rapportering.
  • Främja medvetenhet om integritet och utbildning i dataskydd.
  • Bidra till att utveckla GRC-programmet genom att koppla samman regulatoriska krav, verksamhetsrisker och informationssäkerhetskontroller.
  • Identifiera, bedöma, dokumentera och följa upp risker, brister i kontroller, åtgärdsplaner och styrkande underlag.
  • Underhåll risk- och kontrollmatriser och följ upp ansvariga, tidsfrister, mätetal och korrigerande åtgärder.
  • Bidra till att upprätthålla och förbättra ledningssystemet för informationssäkerhet (ISMS) i enlighet med ISO 27001.
  • Följ regulatoriska krav, däribland Brasiliens centralbanks, samt åtaganden gentemot kunder och partner och avtalsförpliktelser.
  • Stöd arbetet med riskhantering för tredje part (TPRM).
  • Planera, samordna och följa upp interna och externa revisioner, oberoende granskningar och certifieringsprocesser.
  • Organisera och underhålla underlag för regelefterlevnadsrevisioner av Brasiliens centralbank, PCI DSS, ISO 27001 och andra tillämpliga regelverk.
  • Samordna insamling av underlag och frågor om kontroller mellan interna team, revisorer, konsulter och andra intressenter.
  • Följ revisionsresultat, avvikelser, rekommendationer och åtgärdsplaner tills de har hanterats.
  • Utvärdera hur effektiva kontrollerna är och identifiera förbättringsmöjligheter och kvarstående risker.
  • Bidra till att besvara säkerhetsfrågeformulär, kundgranskningar och förfrågningar om underlag för regelefterlevnad.
  • Hantera företagspolicyer, standarder, rutiner och riktlinjer från utformning till godkännande, publicering, översyn och kommunikation.
  • Se till att dokumentationen följer regulatoriska krav, interna policyer och informationssäkerhetspraxis.
  • Upprätthåll dokumentstyrning, inklusive versionshistorik, ansvar, granskningsscheman och godkännanden.
  • Hjälp team att definiera företagets rutiner och kontroller.
  • Följ upp att policyer efterlevs och bidra till hantering av avvikelser och undantag.

Krav

  • Kandidatexamen inom informationssäkerhet, juridik, företagsekonomi, informationssystem, riskhantering eller ett närliggande område.
  • Gedigen erfarenhet av integritet och dataskydd, inklusive praktiskt arbete med att införa och underhålla program för efterlevnad av LGPD.
  • Tillämpad kunskap om kartläggning av personuppgifter, rättsliga grunder, behandlingsregister och integritetsriskbedömningar.
  • Erfarenhet av att ta fram DPIA:er och bedöma risker kopplade till behandling av personuppgifter.
  • Erfarenhet av GRC, riskhantering, internkontroller, åtgärdsplaner och processstyrning.
  • Erfarenhet av att förbereda och stödja interna och externa revisioner, inklusive insamling och validering av underlag.
  • Kunskap om standarder och ramverk som ISO 27001, ISO 27701 och PCI DSS samt regler för finanssektorn.
  • Erfarenhet av att utforma företagspolicyer, standarder och rutiner samt hantera deras livscykel.
  • Förmåga att samarbeta med team inom teknik, juridik, regelefterlevnad, produkt, verksamhet, utveckling och leverantörer.
  • Stark skriftlig och muntlig kommunikationsförmåga, god organisationsförmåga, självständighet och förmåga att driva flera initiativ samtidigt.
  • Erfarenhet från fintech, betalningsinstitut, Banking as a Service (BaaS) eller reglerade finansiella tjänster är meriterande.
  • Erfarenhet av revisioner och krav från Brasiliens centralbank, inklusive Pix, cybersäkerhet och utkontraktering av relevanta tjänster, är meriterande.
  • Erfarenhet av att införa eller underhålla ett ISMS och förbereda en ISO 27001-certifiering är meriterande.
  • Kunskap om SOC 2, ISO 27701 och ramverk för riskhantering är meriterande.
  • Erfarenhet av TPRM, leverantörsbedömningar och granskning av avtalsvillkor för säkerhet och integritet är meriterande.
  • Kännedom om GRC- och dokumenthanteringsverktyg, processautomatisering och uppföljning av underlag är meriterande.
  • Erfarenhet av att definiera mätetal för risk, regelefterlevnad och integritet samt rapporter till ledningen är meriterande.

Förmåner

  • Sjukvårdsförsäkring från SulAmérica för anställda och deras anhöriga, utan månadsavgift eller egenavgift.
  • Tandvårdsförsäkring från SulAmérica utan månadsavgift eller egenavgift.
  • Flexibelt kort för måltids- och matbidrag.
  • Barnomsorgsstöd för föräldrar till barn upp till 5 år och 11 månader.
  • Ekonomiskt stöd till föräldrar till barn med funktionsnedsättning.
  • Grupp-livförsäkring från Prudential.
  • Partnerskap med Wellhub.
  • Partnerskap med Onhappy för semesterresor.
  • Program för rörlig ersättning, beroende på avdelning och roll.

Relaterade jobb

SPERTON - Where Great People Meet

Säljare av hissar och parkeringssystem

SPERTON - Where Great People Meet
51 – 200 Anställda
INIndienHybridHeltidMellannivåSeniorObligatoriskt Språk: engelskaFörsäljning

Driv försäljningen av hissar och parkeringssystem i Mumbais västra region. Bygg relationer med kunder och återförsäljare och hantera affärer från första förfrågan till projektgenomförande.

Öppna