Swap — бразильська фінтех-компанія, що спеціалізується на Banking-as-a-Service і платіжній інфраструктурі для бізнесу. Її платформа допомагає компаніям запускати та керувати фінансовими продуктами під власним брендом: здійснювати випуск і обробку карток, відкривати цифрові рахунки для юридичних і фізичних осіб, використовувати Pix, Boleto і TED, інтегрувати API та no-code white-label-портали. Swap також надає рішення для KYC, запобігання шахрайству й дотримання регуляторних вимог, а також інтеграції для таких напрямів, як картки для автопарків і оплати пального, агробізнес, аванси на зарплату, корпоративні картки, банківські сервіси для ERP-систем і подорожей. Компанія переважно працює через B2B-партнерства, поєднуючи операційні інструменти та фінансову інфраструктуру, необхідні компаніям для створення продуктів під власними брендами.
Старший аналітик із конфіденційності та захисту даних
Старша посада у сфері конфіденційності та захисту даних у Swap — бразильського постачальника BaaS-рішень для бізнесу. Основні напрями: LGPD, GRC, аудити та дотримання нормативних вимог.
Опис
- Розвивати та постійно вдосконалювати програму Swap із забезпечення конфіденційності та захисту персональних даних.
- Забезпечувати дотримання бразильського закону LGPD та інших застосовних законодавчих, нормативних і договірних вимог.
- Вести реєстри персональних даних і записи про обробку, охоплюючи цілі, правові підстави, передавання, строки зберігання та видалення даних.
- Оцінювати ризики для конфіденційності та готувати або координувати оцінки впливу на захист даних (DPIA).
- Допомагати опрацьовувати запити суб’єктів даних щодо реалізації їхніх прав та вирішувати інші питання конфіденційності.
- Перевіряти нові продукти, проєкти, процеси, інтеграції та постачальників, закладаючи вимоги конфіденційності від самого початку.
- Допомагати керувати інцидентами з персональними даними, зокрема оцінюванням впливу, документуванням, а також належними повідомленнями й сповіщеннями.
- Підвищувати обізнаність щодо конфіденційності та проводити навчання із захисту даних.
- Допомагати розвивати програму GRC, поєднуючи нормативні вимоги, ризики компанії та засоби контролю інформаційної безпеки.
- Виявляти, оцінювати, документувати й відстежувати ризики, прогалини в засобах контролю, плани дій і підтвердні матеріали.
- Вести матриці ризиків і засобів контролю, відстежуючи відповідальних, строки, показники та коригувальні дії.
- Допомагати підтримувати й удосконалювати систему управління інформаційною безпекою (ISMS) відповідно до ISO 27001.
- Відстежувати нормативні вимоги, зокрема вимоги Центрального банку Бразилії, а також зобов’язання перед клієнтами й партнерами та договірні зобов’язання.
- Підтримувати управління ризиками третіх сторін (TPRM).
- Планувати, координувати й відстежувати внутрішні та зовнішні аудити, незалежні оцінювання й процеси сертифікації.
- Організовувати та підтримувати докази для перевірок на відповідність вимогам Центрального банку Бразилії, PCI DSS, ISO 27001 та іншим застосовним вимогам.
- Координувати збір доказів і відповіді на запитання щодо засобів контролю між внутрішніми командами, аудиторами, консультантами та іншими зацікавленими сторонами.
- Відстежувати аудиторські зауваження, невідповідності, рекомендації та плани усунення до їх закриття.
- Оцінювати ефективність засобів контролю, визначати можливості для вдосконалення та залишкові ризики.
- Допомагати відповідати на анкети з безпеки, оцінювання клієнтів і запити щодо доказів відповідності.
- Керувати корпоративними політиками, стандартами, процедурами та настановами на всіх етапах: від розроблення до затвердження, публікації, перегляду й доведення до відома.
- Підтримувати відповідність документації нормативним вимогам, внутрішнім політикам і практикам інформаційної безпеки.
- Підтримувати управління документацією, зокрема історію версій, відповідальних, графіки перегляду й затвердження.
- Допомагати командам визначати корпоративні процедури та засоби контролю.
- Контролювати дотримання політик і допомагати керувати відхиленнями та винятками.
Вимоги
- Ступінь бакалавра у сфері інформаційної безпеки, права, бізнес-адміністрування, інформаційних систем, управління ризиками або суміжній дисципліні.
- Значний досвід у сфері конфіденційності та захисту даних, зокрема практичне впровадження й підтримка програм відповідності LGPD.
- Практичні знання з картування персональних даних, правових підстав, записів про обробку та оцінювання ризиків конфіденційності.
- Досвід підготовки DPIA та оцінювання ризиків, пов’язаних з обробкою персональних даних.
- Досвід роботи з GRC, управлінням ризиками, внутрішніми засобами контролю, планами дій і управлінням процесами.
- Досвід підготовки та підтримки внутрішніх і зовнішніх аудитів, зокрема збору й перевірки доказів.
- Знання стандартів і систем, таких як ISO 27001, ISO 27701 і PCI DSS, а також нормативних вимог фінансового сектору.
- Досвід розроблення корпоративних політик, стандартів і процедур та управління їхнім життєвим циклом.
- Здатність співпрацювати з технічними, юридичними командами, командами комплаєнсу, продукту, операційної діяльності, розробки та постачальниками.
- Сильні навички письмової та усної комунікації, організованість, самостійність і здатність вести кілька ініціатив одночасно.
- Досвід у фінтеху, платіжних установах, Banking as a Service (BaaS) або регульованих фінансових послугах буде перевагою.
- Досвід участі в аудитах і роботи з вимогами Центрального банку Бразилії, зокрема щодо Pix, кібербезпеки та передавання на аутсорсинг важливих послуг, буде перевагою.
- Досвід упровадження або підтримки ISMS і підготовки до сертифікації ISO 27001 буде перевагою.
- Знання SOC 2, ISO 27701 і систем управління ризиками буде перевагою.
- Досвід роботи з TPRM, оцінювання постачальників і перевірки договірних умов щодо безпеки та конфіденційності буде перевагою.
- Знайомство з інструментами GRC і керування документацією, автоматизацією процесів та відстеженням доказів буде перевагою.
- Досвід визначення показників ризиків, комплаєнсу й конфіденційності та підготовки звітів для керівництва буде перевагою.
Переваги
- Медичне страхування SulAmérica для працівників і їхніх утриманців без щомісячних внесків і доплат за медичні послуги.
- Стоматологічне страхування SulAmérica без щомісячних внесків і доплат.
- Гнучка картка для оплати харчування та продуктів.
- Допомога з доглядом за дітьми працівників віком до 5 років і 11 місяців.
- Фінансова допомога батькам дітей з інвалідністю.
- Групове страхування життя Prudential.
- Партнерство з Wellhub.
- Партнерство з Onhappy для дозвілля та подорожей.
- Програма змінної винагороди залежно від відділу та посади.