Swap เป็นบริษัทฟินเทคจากบราซิลที่มุ่งเน้น Banking-as-a-Service และโครงสร้างพื้นฐานด้านการชำระเงินสำหรับธุรกิจ แพลตฟอร์มของบริษัทช่วยให้องค์กรเปิดตัวและบริหารผลิตภัณฑ์ทางการเงินภายใต้แบรนด์ของตนเอง ผ่านการออกและประมวลผลบัตร บัญชีดิจิทัล PJ และ PF ระบบการชำระเงิน Pix, Boleto และ TED, API รวมถึงพอร์ทัลไวท์เลเบลแบบไม่ต้องเขียนโค้ด Swap ยังให้บริการด้าน KYC การป้องกันการฉ้อโกง และการปฏิบัติตามข้อกำหนดด้านกฎระเบียบ พร้อมการเชื่อมต่อที่ปรับให้เหมาะกับกรณีการใช้งาน เช่น บัตรสำหรับกองยานพาหนะและเชื้อเพลิง ธุรกิจเกษตร เงินเดือนล่วงหน้า บัตรองค์กร ระบบธนาคารที่เชื่อมต่อกับ ERP และการเดินทาง บริษัทดำเนินงานผ่านความร่วมมือแบบ B2B เป็นหลัก โดยผสานเครื่องมือด้านการดำเนินงานเข้ากับโครงสร้างพื้นฐานทางการเงินที่ธุรกิจต้องใช้เพื่อสร้างผลิตภัณฑ์ภายใต้แบรนด์ของตนเอง
นักวิเคราะห์อาวุโสด้านความเป็นส่วนตัวและการคุ้มครองข้อมูล
ตำแหน่งอาวุโสด้านความเป็นส่วนตัวและการคุ้มครองข้อมูลที่ Swap ผู้ให้บริการ Banking as a Service สำหรับธุรกิจในบราซิล มุ่งเน้น LGPD, GRC, การตรวจสอบ และการปฏิบัติตามข้อกำหนด
รายละเอียด
- สร้างและพัฒนาโครงการความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของ Swap อย่างต่อเนื่อง
- ดูแลให้เป็นไปตาม LGPD ของบราซิล รวมถึงข้อกำหนดทางกฎหมาย กฎระเบียบ และสัญญาอื่น ๆ ที่เกี่ยวข้อง
- ดูแลบัญชีรายการข้อมูลส่วนบุคคลและบันทึกการประมวลผล โดยครอบคลุมวัตถุประสงค์ ฐานทางกฎหมาย การแบ่งปันข้อมูล ระยะเวลาจัดเก็บ และการทำลายข้อมูล
- ประเมินความเสี่ยงด้านความเป็นส่วนตัว และจัดทำหรือประสานงานการประเมินผลกระทบด้านการคุ้มครองข้อมูล (DPIA)
- ช่วยจัดการคำขอใช้สิทธิของเจ้าของข้อมูลและเรื่องอื่น ๆ ด้านความเป็นส่วนตัว
- ตรวจทานผลิตภัณฑ์ โครงการ กระบวนการ การเชื่อมต่อระบบ และผู้ให้บริการรายใหม่ โดยผนวกข้อกำหนดด้านความเป็นส่วนตัวตั้งแต่เริ่มต้น
- ช่วยจัดการเหตุการณ์เกี่ยวกับข้อมูลส่วนบุคคล รวมถึงการประเมินผลกระทบ การจัดทำเอกสาร และการสื่อสารหรือการแจ้งเตือนตามที่เกี่ยวข้อง
- ส่งเสริมความตระหนักด้านความเป็นส่วนตัวและการฝึกอบรมการคุ้มครองข้อมูล
- ช่วยพัฒนาโครงการ GRC โดยเชื่อมโยงข้อกำหนดด้านกฎระเบียบ ความเสี่ยงระดับองค์กร และมาตรการควบคุมด้านความมั่นคงปลอดภัยสารสนเทศ
- ระบุ ประเมิน จัดทำเอกสาร และติดตามความเสี่ยง ช่องว่างของมาตรการควบคุม แผนดำเนินการ และหลักฐานประกอบ
- ดูแลเมทริกซ์ความเสี่ยงและมาตรการควบคุม โดยติดตามผู้รับผิดชอบ กำหนดเวลา ตัวชี้วัด และการดำเนินการแก้ไข
- ช่วยดูแลและปรับปรุงระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) ให้สอดคล้องกับ ISO 27001
- ติดตามข้อกำหนดด้านกฎระเบียบ รวมถึงข้อกำหนดของธนาคารกลางบราซิล ควบคู่กับภาระผูกพันต่อลูกค้า คู่ค้า และตามสัญญา
- สนับสนุนการบริหารความเสี่ยงบุคคลที่สาม (TPRM)
- วางแผน ประสานงาน และติดตามการตรวจสอบภายในและภายนอก การประเมินโดยอิสระ และกระบวนการรับรองมาตรฐาน
- จัดระเบียบและดูแลหลักฐานสำหรับการตรวจสอบการปฏิบัติตามข้อกำหนดของธนาคารกลางบราซิล, PCI DSS, ISO 27001 และข้อกำหนดอื่นที่เกี่ยวข้อง
- ประสานการรวบรวมหลักฐานและการตอบคำถามเกี่ยวกับมาตรการควบคุมระหว่างทีมภายใน ผู้ตรวจสอบ ที่ปรึกษา และผู้มีส่วนเกี่ยวข้องอื่น ๆ
- ติดตามข้อค้นพบจากการตรวจสอบ ข้อบกพร่อง ข้อเสนอแนะ และแผนแก้ไขจนกว่าจะแล้วเสร็จ
- ประเมินประสิทธิผลของมาตรการควบคุม และระบุโอกาสในการปรับปรุงกับความเสี่ยงที่ยังคงเหลือ
- ช่วยตอบแบบสอบถามด้านความมั่นคงปลอดภัย การประเมินจากลูกค้า และคำขอหลักฐานการปฏิบัติตามข้อกำหนด
- บริหารนโยบาย มาตรฐาน ขั้นตอน และแนวทางขององค์กร ตั้งแต่การร่าง การอนุมัติ การเผยแพร่ การทบทวน ไปจนถึงการสื่อสาร
- ดูแลให้เอกสารสอดคล้องกับข้อกำหนดด้านกฎระเบียบ นโยบายภายใน และแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ
- ดูแลการกำกับเอกสาร รวมถึงประวัติฉบับแก้ไข ผู้รับผิดชอบ กำหนดการทบทวน และการอนุมัติ
- ช่วยทีมกำหนดขั้นตอนและมาตรการควบคุมขององค์กร
- ติดตามการปฏิบัติตามนโยบาย และช่วยจัดการกรณีเบี่ยงเบนกับข้อยกเว้น
คุณสมบัติ
- สำเร็จการศึกษาระดับปริญญาตรีด้านความมั่นคงปลอดภัยสารสนเทศ กฎหมาย บริหารธุรกิจ ระบบสารสนเทศ การบริหารความเสี่ยง หรือสาขาที่เกี่ยวข้อง
- มีประสบการณ์อย่างมากด้านความเป็นส่วนตัวและการคุ้มครองข้อมูล รวมถึงประสบการณ์ลงมือดำเนินการและดูแลโครงการปฏิบัติตาม LGPD
- มีความรู้เชิงปฏิบัติเกี่ยวกับการทำแผนที่ข้อมูลส่วนบุคคล ฐานทางกฎหมาย บันทึกการประมวลผล และการประเมินความเสี่ยงด้านความเป็นส่วนตัว
- มีประสบการณ์จัดทำ DPIA และประเมินความเสี่ยงที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล
- มีประสบการณ์ด้าน GRC การบริหารความเสี่ยง การควบคุมภายใน แผนดำเนินการ และการกำกับดูแลกระบวนการ
- มีประสบการณ์เตรียมความพร้อมและสนับสนุนการตรวจสอบภายในและภายนอก รวมถึงรวบรวมและตรวจสอบความถูกต้องของหลักฐาน
- มีความรู้เกี่ยวกับมาตรฐานและกรอบการทำงาน เช่น ISO 27001, ISO 27701 และ PCI DSS รวมถึงกฎระเบียบในภาคการเงิน
- มีประสบการณ์ร่างนโยบาย มาตรฐาน และขั้นตอนขององค์กร รวมถึงบริหารวงจรชีวิตของเอกสารเหล่านี้
- สามารถทำงานร่วมกับทีมเทคนิค กฎหมาย กำกับการปฏิบัติตามข้อกำหนด ผลิตภัณฑ์ ปฏิบัติการ วิศวกรรม และผู้ให้บริการได้
- มีทักษะการสื่อสารทั้งการเขียนและการพูดที่ดี มีการจัดการงานที่เป็นระบบ ทำงานได้อย่างอิสระ และดูแลหลายโครงการพร้อมกันได้
- ประสบการณ์ในธุรกิจฟินเทค สถาบันการชำระเงิน Banking as a Service (BaaS) หรือบริการทางการเงินที่อยู่ภายใต้การกำกับดูแลจะได้รับการพิจารณาเป็นพิเศษ
- ประสบการณ์ด้านการตรวจสอบและข้อกำหนดของธนาคารกลางบราซิล รวมถึง Pix ความมั่นคงปลอดภัยไซเบอร์ และการจ้างบริการที่เกี่ยวข้องจากภายนอกจะได้รับการพิจารณาเป็นพิเศษ
- ประสบการณ์นำ ISMS ไปใช้หรือดูแลรักษา และเตรียมความพร้อมเพื่อรับรองมาตรฐาน ISO 27001 จะได้รับการพิจารณาเป็นพิเศษ
- ความรู้เกี่ยวกับ SOC 2, ISO 27701 และกรอบการบริหารความเสี่ยงจะได้รับการพิจารณาเป็นพิเศษ
- ประสบการณ์ด้าน TPRM การประเมินผู้ให้บริการ และการทบทวนข้อกำหนดด้านความมั่นคงปลอดภัยกับความเป็นส่วนตัวในสัญญาจะได้รับการพิจารณาเป็นพิเศษ
- คุ้นเคยกับเครื่องมือ GRC และการจัดการเอกสาร ระบบอัตโนมัติของกระบวนการ และการติดตามหลักฐานจะได้รับการพิจารณาเป็นพิเศษ
- ประสบการณ์กำหนดตัวชี้วัดด้านความเสี่ยง การปฏิบัติตามข้อกำหนด และความเป็นส่วนตัว รวมถึงจัดทำรายงานสำหรับผู้บริหารจะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- ความคุ้มครองสุขภาพ SulAmérica สำหรับพนักงานและผู้ติดตาม โดยไม่มีเบี้ยประกันรายเดือนหรือค่าใช้จ่ายร่วมจ่าย
- ความคุ้มครองทันตกรรม SulAmérica โดยไม่มีเบี้ยประกันรายเดือนหรือค่าใช้จ่ายร่วมจ่าย
- บัตรวงเงินอาหารและของใช้สำหรับบริโภคที่ยืดหยุ่น
- เงินสนับสนุนค่าดูแลบุตรสำหรับผู้ปกครองที่มีบุตรอายุไม่เกิน 5 ปี 11 เดือน
- ความช่วยเหลือทางการเงินสำหรับผู้ปกครองที่มีบุตรพิการ
- ประกันชีวิตกลุ่ม Prudential
- สิทธิพิเศษจาก Wellhub
- สิทธิพิเศษด้านการเดินทางเพื่อพักผ่อนจาก Onhappy
- โครงการค่าตอบแทนผันแปร โดยขึ้นอยู่กับแผนกและตำแหน่ง