Swap là một công ty fintech của Brazil, tập trung vào Banking-as-a-Service và hạ tầng thanh toán cho doanh nghiệp. Nền tảng của công ty giúp các doanh nghiệp ra mắt và quản lý các sản phẩm tài chính mang thương hiệu riêng thông qua việc phát hành và xử lý thẻ, tài khoản số PJ và PF, Pix, Boleto và các kênh thanh toán TED, API cùng các cổng white-label không cần viết mã. Swap cũng cung cấp các tính năng KYC, chống gian lận và tuân thủ quy định, với các tích hợp được điều chỉnh cho những trường hợp sử dụng như thẻ đội xe và nhiên liệu, nông nghiệp, ứng lương, thẻ doanh nghiệp, ngân hàng tích hợp ERP và du lịch. Công ty chủ yếu hoạt động thông qua các mối quan hệ hợp tác B2B, kết hợp các công cụ vận hành và hạ tầng tài chính cần thiết để doanh nghiệp xây dựng sản phẩm dưới thương hiệu riêng của mình.
Chuyên viên phân tích quyền riêng tư và bảo vệ dữ liệu cấp cao
Vị trí cấp cao về quyền riêng tư và bảo vệ dữ liệu tại Swap, nhà cung cấp dịch vụ ngân hàng B2B dưới hình thức dịch vụ của Brazil. Tập trung vào LGPD, GRC, kiểm toán và tuân thủ quy định.
Mô tả
- Xây dựng và liên tục cải thiện chương trình quyền riêng tư và bảo vệ dữ liệu cá nhân của Swap.
- Đảm bảo tuân thủ LGPD của Brazil cùng các yêu cầu pháp lý, quy định và hợp đồng hiện hành khác.
- Duy trì danh mục dữ liệu cá nhân và hồ sơ xử lý, bao gồm mục đích, cơ sở pháp lý, việc chia sẻ, thời hạn lưu trữ và hủy dữ liệu.
- Đánh giá rủi ro quyền riêng tư và chuẩn bị hoặc điều phối Đánh giá tác động bảo vệ dữ liệu (DPIA).
- Hỗ trợ xử lý yêu cầu thực hiện quyền của chủ thể dữ liệu và các vấn đề quyền riêng tư khác.
- Rà soát sản phẩm, dự án, quy trình, hoạt động tích hợp và nhà cung cấp mới, tích hợp các yêu cầu quyền riêng tư ngay từ đầu.
- Hỗ trợ quản lý sự cố dữ liệu cá nhân, bao gồm đánh giá tác động, lập hồ sơ và các thông tin liên lạc, thông báo cần thiết.
- Thúc đẩy nhận thức về quyền riêng tư và đào tạo bảo vệ dữ liệu.
- Hỗ trợ phát triển chương trình GRC bằng cách kết nối các yêu cầu quy định, rủi ro toàn doanh nghiệp và biện pháp kiểm soát An toàn thông tin.
- Nhận diện, đánh giá, lập hồ sơ và giám sát rủi ro, thiếu sót trong kiểm soát, kế hoạch hành động và bằng chứng hỗ trợ.
- Duy trì ma trận rủi ro và kiểm soát, theo dõi người phụ trách, thời hạn, chỉ số và hành động khắc phục.
- Hỗ trợ duy trì và cải thiện Hệ thống quản lý an toàn thông tin (ISMS) theo ISO 27001.
- Theo dõi các yêu cầu quy định, bao gồm yêu cầu của Ngân hàng Trung ương Brazil, cùng nghĩa vụ với khách hàng, đối tác và theo hợp đồng.
- Hỗ trợ quản lý rủi ro bên thứ ba (TPRM).
- Lập kế hoạch, điều phối và theo dõi kiểm toán nội bộ, kiểm toán bên ngoài, đánh giá độc lập và quy trình chứng nhận.
- Tổ chức và duy trì bằng chứng phục vụ các đợt kiểm toán tuân thủ của Ngân hàng Trung ương Brazil, PCI DSS, ISO 27001 và các yêu cầu hiện hành khác.
- Điều phối việc thu thập bằng chứng và giải đáp câu hỏi về kiểm soát giữa các nhóm nội bộ, kiểm toán viên, tư vấn viên và các bên liên quan khác.
- Theo dõi phát hiện kiểm toán, điểm không phù hợp, khuyến nghị và kế hoạch khắc phục đến khi hoàn tất.
- Đánh giá hiệu quả kiểm soát, xác định cơ hội cải thiện và các rủi ro còn lại.
- Hỗ trợ trả lời bảng câu hỏi an ninh, đánh giá của khách hàng và yêu cầu cung cấp bằng chứng tuân thủ.
- Quản lý chính sách, tiêu chuẩn, quy trình và hướng dẫn của công ty từ khâu soạn thảo đến phê duyệt, công bố, rà soát và truyền thông.
- Đảm bảo tài liệu phù hợp với yêu cầu quy định, chính sách nội bộ và thực tiễn An toàn thông tin.
- Duy trì quản trị tài liệu, bao gồm lịch sử phiên bản, người phụ trách, lịch rà soát và phê duyệt.
- Hỗ trợ các nhóm xác định quy trình và biện pháp kiểm soát của công ty.
- Theo dõi việc tuân thủ chính sách và hỗ trợ quản lý các sai lệch, ngoại lệ.
Yêu cầu
- Có bằng cử nhân về An toàn thông tin, Luật, Quản trị kinh doanh, Hệ thống thông tin, Quản lý rủi ro hoặc ngành liên quan.
- Có kinh nghiệm đáng kể về quyền riêng tư và bảo vệ dữ liệu, bao gồm trực tiếp triển khai và duy trì các chương trình tuân thủ LGPD.
- Có kiến thức thực tiễn về lập bản đồ dữ liệu cá nhân, cơ sở pháp lý, hồ sơ xử lý và đánh giá rủi ro quyền riêng tư.
- Có kinh nghiệm chuẩn bị DPIA và đánh giá rủi ro liên quan đến việc xử lý dữ liệu cá nhân.
- Có kinh nghiệm về GRC, quản lý rủi ro, kiểm soát nội bộ, kế hoạch hành động và quản trị quy trình.
- Có kinh nghiệm chuẩn bị và hỗ trợ kiểm toán nội bộ, bên ngoài, bao gồm thu thập và xác thực bằng chứng.
- Có kiến thức về các tiêu chuẩn và khuôn khổ như ISO 27001, ISO 27701, PCI DSS và quy định ngành tài chính.
- Có kinh nghiệm soạn thảo chính sách, tiêu chuẩn, quy trình của công ty và quản lý vòng đời của các tài liệu này.
- Có khả năng phối hợp với các nhóm Kỹ thuật, Pháp lý, Tuân thủ, Sản phẩm, Vận hành, Kỹ thuật phần mềm và nhà cung cấp.
- Có kỹ năng giao tiếp bằng văn bản và lời nói tốt, có tổ chức, làm việc độc lập và quản lý được nhiều sáng kiến cùng lúc.
- Kinh nghiệm trong lĩnh vực fintech, tổ chức thanh toán, Banking as a Service (BaaS) hoặc dịch vụ tài chính chịu quản lý là một lợi thế.
- Kinh nghiệm với các cuộc kiểm toán và yêu cầu của Ngân hàng Trung ương Brazil, bao gồm Pix, an ninh mạng và thuê ngoài dịch vụ liên quan, là một lợi thế.
- Kinh nghiệm triển khai hoặc duy trì ISMS và chuẩn bị chứng nhận ISO 27001 là một lợi thế.
- Kiến thức về SOC 2, ISO 27701 và các khuôn khổ quản lý rủi ro là một lợi thế.
- Kinh nghiệm về TPRM, đánh giá nhà cung cấp và rà soát điều khoản bảo mật, quyền riêng tư trong hợp đồng là một lợi thế.
- Quen thuộc với các công cụ GRC và quản lý tài liệu, tự động hóa quy trình và theo dõi bằng chứng là một lợi thế.
- Kinh nghiệm xác định chỉ số về rủi ro, tuân thủ và quyền riêng tư, cũng như lập báo cáo điều hành, là một lợi thế.
Phúc lợi
- Bảo hiểm y tế SulAmérica cho nhân viên và người phụ thuộc, không thu phí bảo hiểm hằng tháng hoặc đồng thanh toán.
- Bảo hiểm nha khoa SulAmérica, không thu phí bảo hiểm hằng tháng hoặc đồng thanh toán.
- Thẻ phụ cấp bữa ăn và thực phẩm linh hoạt.
- Trợ cấp giữ trẻ cho cha mẹ có con đến 5 tuổi 11 tháng.
- Hỗ trợ tài chính cho cha mẹ có con khuyết tật.
- Bảo hiểm nhân thọ nhóm Prudential.
- Hợp tác với Wellhub.
- Hợp tác du lịch nghỉ dưỡng với Onhappy.
- Chương trình đãi ngộ biến đổi tùy theo phòng ban và vị trí.