Swap
Swap
201 – 500 Çalışanlar
B2BBankacılıkFintek
Swap, işletmelere yönelik Banking-as-a-Service ve ödeme altyapısına odaklanan Brezilyalı bir fintech şirketidir. Platformu; kart çıkarma ve işleme, PJ ve PF dijital hesapları, Pix, Boleto ve TED ödeme sistemleri, API'ler ve kod gerektirmeyen beyaz etiketli portallar aracılığıyla şirketlerin markalı finansal ürünleri kullanıma sunmasına ve yönetmesine yardımcı olur. Swap ayrıca filo ve yakıt kartları, tarım, maaş avansları, kurumsal kartlar, ERP bankacılığı ve seyahat gibi kullanım alanlarına uyarlanmış entegrasyonlarla KYC, dolandırıcılık önleme ve mevzuata uyum olanakları sağlar. Şirket temel olarak B2B ortaklıkları üzerinden çalışır ve şirketlerin kendi markaları altında ürünler geliştirmesi için ihtiyaç duyduğu operasyonel araçları finansal altyapıyla bir araya getirir.

Kıdemli Gizlilik ve Veri Koruma Analisti

Brezilyalı B2B Banking as a Service sağlayıcısı Swap’ta kıdemli gizlilik ve veri koruma pozisyonu. LGPD, GRC, denetimler ve mevzuata uyum odaklıdır.

Açıklama

  • Swap’ın gizlilik ve kişisel verilerin korunması programını oluşturmak ve sürekli geliştirmek.
  • Brezilya’nın LGPD mevzuatına ve yürürlükteki diğer yasal, düzenleyici ve sözleşmesel gerekliliklere uyumu sağlamak.
  • Amaçları, hukuki dayanakları, paylaşımı, saklama sürelerini ve imhayı kapsayan kişisel veri envanterlerini ve işleme kayıtlarını tutmak.
  • Gizlilik risklerini değerlendirmek ve Veri Koruma Etki Değerlendirmelerini (DPIA) hazırlamak veya koordine etmek.
  • Veri sahiplerinin hak taleplerinin ve diğer gizlilik konularının ele alınmasına yardımcı olmak.
  • Yeni ürünleri, projeleri, süreçleri, entegrasyonları ve tedarikçileri inceleyerek gizlilik gerekliliklerini en baştan sürece dahil etmek.
  • Etki değerlendirmeleri, dokümantasyon ve gerekli iletişim ve bildirimler dahil kişisel veri olaylarının yönetimine yardımcı olmak.
  • Gizlilik bilincini ve veri koruma eğitimlerini desteklemek.
  • Düzenleyici gereklilikleri, kurumsal riskleri ve Bilgi Güvenliği kontrollerini ilişkilendirerek GRC programının geliştirilmesine katkı sağlamak.
  • Riskleri, kontrol açıklarını, eylem planlarını ve destekleyici kanıtları belirlemek, değerlendirmek, belgelemek ve izlemek.
  • Sorumluları, son tarihleri, metrikleri ve düzeltici faaliyetleri takip ederek risk ve kontrol matrislerini güncel tutmak.
  • ISO 27001’e uygun Bilgi Güvenliği Yönetim Sisteminin (ISMS) sürdürülmesine ve iyileştirilmesine yardımcı olmak.
  • Brezilya Merkez Bankası gerekliliklerinin yanı sıra müşteri, iş ortağı ve sözleşme yükümlülüklerini izlemek.
  • Üçüncü taraf risk yönetimini (TPRM) desteklemek.
  • İç ve dış denetimleri, bağımsız değerlendirmeleri ve sertifikasyon süreçlerini planlamak, koordine etmek ve takip etmek.
  • Brezilya Merkez Bankası, PCI DSS, ISO 27001 ve geçerli diğer uyum denetimleri için kanıtları düzenlemek ve güncel tutmak.
  • İç ekipler, denetçiler, danışmanlar ve diğer paydaşlar arasında kanıt toplama ve kontrol sorularının koordinasyonunu sağlamak.
  • Denetim bulgularını, uygunsuzlukları, önerileri ve düzeltme planlarını sonuçlanana kadar takip etmek.
  • Kontrollerin etkinliğini değerlendirmek; iyileştirme fırsatlarını ve kalan riskleri belirlemek.
  • Güvenlik anketlerine, müşteri değerlendirmelerine ve uyum kanıtı taleplerine yanıt verilmesine yardımcı olmak.
  • Kurumsal politika, standart, prosedür ve yönergeleri taslaktan onaya, yayıma, gözden geçirmeye ve iletişime kadar yönetmek.
  • Dokümantasyonu düzenleyici gereklilikler, iç politikalar ve Bilgi Güvenliği uygulamalarıyla uyumlu tutmak.
  • Sürüm geçmişi, sahiplik, gözden geçirme takvimi ve onaylar dahil doküman yönetişimini sürdürmek.
  • Ekiplerin kurumsal prosedür ve kontrolleri tanımlamasına yardımcı olmak.
  • Politikalara uyumu izlemek ve sapmaların ve istisnaların yönetimine katkıda bulunmak.

Gereksinimler

  • Bilgi Güvenliği, Hukuk, İşletme, Bilişim Sistemleri, Risk Yönetimi veya ilgili bir alanda lisans derecesi.
  • LGPD uyum programlarının uygulamalı olarak hayata geçirilmesi ve sürdürülmesi dahil kapsamlı gizlilik ve veri koruma deneyimi.
  • Kişisel veri eşlemesi, hukuki dayanaklar, işleme kayıtları ve gizlilik risk değerlendirmeleri hakkında uygulamalı bilgi.
  • DPIA hazırlama ve kişisel veri işleme faaliyetlerine bağlı riskleri değerlendirme deneyimi.
  • GRC, risk yönetimi, iç kontroller, eylem planları ve süreç yönetişimi deneyimi.
  • Kanıt toplama ve doğrulama dahil iç ve dış denetimlere hazırlık ve destek deneyimi.
  • ISO 27001, ISO 27701 ve PCI DSS gibi standart ve çerçevelerin yanı sıra finans sektörü düzenlemeleri hakkında bilgi.
  • Kurumsal politika, standart ve prosedür hazırlama ve bunların yaşam döngüsünü yönetme deneyimi.
  • Teknik, Hukuk, Uyum, Ürün, Operasyon, Mühendislik ve tedarikçi ekipleriyle birlikte çalışma becerisi.
  • Güçlü yazılı ve sözlü iletişim, organizasyon ve bağımsız çalışma becerileri; aynı anda birden fazla girişimi yönetebilme.
  • Fintek, ödeme kuruluşları, Banking as a Service (BaaS) veya düzenlemeye tabi finansal hizmetler deneyimi tercih sebebidir.
  • Pix, siber güvenlik ve ilgili hizmetlerin dış kaynak kullanımı dahil Brezilya Merkez Bankası denetimleri ve gereklilikleri deneyimi tercih sebebidir.
  • ISMS uygulama veya sürdürme ve ISO 27001 sertifikasyonuna hazırlık deneyimi tercih sebebidir.
  • SOC 2, ISO 27701 ve risk yönetimi çerçeveleri hakkında bilgi tercih sebebidir.
  • TPRM, tedarikçi değerlendirmeleri ve güvenlik ve gizlilik sözleşme hükümlerini inceleme deneyimi tercih sebebidir.
  • GRC ve doküman yönetimi araçları, süreç otomasyonu ve kanıt takibi aşinalığı tercih sebebidir.
  • Risk, uyum ve gizlilik metrikleri ile yönetici raporları oluşturma deneyimi tercih sebebidir.

Yan Haklar

  • Çalışanlar ve bakmakla yükümlü oldukları kişiler için aylık prim veya katkı payı olmayan SulAmérica sağlık sigortası.
  • Aylık prim veya katkı payı olmayan SulAmérica diş sigortası.
  • Esnek yemek ve gıda ödeneği kartı.
  • 5 yaş 11 aya kadar çocuğu olan ebeveynlere çocuk bakım desteği.
  • Engelli çocuğu olan ebeveynlere maddi destek.
  • Prudential grup hayat sigortası.
  • Wellhub iş ortaklığı.
  • Onhappy tatil seyahati iş ortaklığı.
  • Departmana ve role bağlı değişken ücret programı.

İlgili İş İlanları

Vision RT Ltd

Saha Servis Mühendisi, BT Sistemleri

Vision RT Ltd

ASEAN genelindeki müşteri sahalarında Vision RT radyoterapi sistemlerini kurun ve destekleyin. Windows, ağ, donanım ve klinik kurulum sorunlarını giderin; sık seyahat edin.

Aç
Navitus Health Solutions

BT Destek Mühendisi, Madison, WI (İşyerinde)

Navitus Health Solutions
1.001 – 5.000 Çalışanlar
DanışmanlıkSağlık hizmetleriSigorta

Navitus veri merkezi tesislerine, donanımına, yazılımına ve altyapısına işyerinde BT desteği sağlayın. İleri düzey teknik yardım sunun, sorunları giderin, yükseltmeleri koordine edin ve dönüşümlü nöbet kapsamına katılın.

Aç