高级安全治理分析师 — 巴西（远程）
负责 RecargaPay 数字支付与信贷业务的安全治理，维护 ISO 27001、ISO 22301 和 PCI DSS 认证。 管理 GRC、法规合规、审计、第三方风险及业务连续性。
描述
- 通过管理年度认证范围、控制措施、证据、认证审计和不符合项，维护 ISO 27001、ISO 22301 和 PCI DSS 认证。
- 将 CMN 第 4,893 号决议和 BCB 第 85 号决议的要求映射至控制措施，跟踪法规变化，并向管理层报告差距和行动计划。
- 管理信息安全管理体系，包括风险、指标、管理评审、内部审计和持续改进。
- 制定并维护安全政策、标准和流程，明确审查周期，并推动各团队有效采用。
- 通过安全尽职调查、重要性评级、问卷与证据审查以及持续的第三方风险监控，评估供应商、合作伙伴和收购对象。
- 管理业务连续性，包括业务影响分析、连续性与恢复计划，以及与相关团队定期开展测试和演练。
- 规划并开展安全意识与参与计划，包括培训、宣传活动和成效指标。
- 通过协调审计请求、证据和答复，并跟踪审计发现直至结项，支持内部和外部审计。
任职要求
- 具备信息安全治理、风险与合规（GRC）高级工作经验，最好来自金融科技、支付或其他受监管金融行业。
- 具备维护符合 ISO 27001 的信息安全管理体系并支持认证的实操经验，包括认证审计周期。
- 深入了解 PCI DSS 要求，并具备准备证据和支持评估的经验。
- 了解巴西金融行业的网络安全和业务连续性法规，包括 CMN 第 4,893 号决议和 BCB 第 85 号决议。
- 具备第三方风险管理经验，包括根据供应商和合作伙伴的重要性进行评估。
- 具备支持内部和外部审计的经验，并曾直接与审计人员和监管机构合作。
- 优先条件：具备 ISO 22301 和业务连续性管理经验，包括业务影响分析、计划制定和测试。
- 优先条件：了解 SOX 和 IT 一般控制（ITGC）。
- 优先条件：持有相关认证，例如 ISO 27001 主任实施师或主任审核员、ISO 22301 主任实施师或主任审核员、CISA、CISM、CRISC 或 PCI ISA。
- 优先条件：具备 GRC 工具和安全意识计划相关经验。
- 葡萄牙语流利，能够使用技术英语阅读和撰写文档。
福利待遇
- 具有市场竞争力、符合市场水平的薪资。
- 可在任何地点远程工作。
- 每月通过 RecargaPay 应用发放居家办公津贴。
- 提供无需共同支付的医疗和牙科保险。
- 人寿保险。
- 通过 Flash 提供灵活的餐饮津贴。
- TotalPass 会员资格。
- 具有市场竞争力、符合市场水平的薪资。
- 可在任何地点远程工作。
- 每月通过 RecargaPay 应用发放居家办公津贴。
- 提供无需共同支付的医疗和牙科保险。
- 人寿保险。
- 通过 Flash 提供灵活的餐饮津贴。
- TotalPass 会员资格。