高级隐私与数据保护分析师
在巴西 B2B 银行即服务提供商 Swap 担任高级隐私与数据保护职位。 专注 LGPD、GRC、审计与监管合规。
描述
- 建立并持续改进 Swap 的隐私和个人数据保护计划。
- 确保符合巴西《通用数据保护法》（LGPD）及其他适用的法律、监管和合同要求。
- 维护个人数据清单和处理记录，涵盖处理目的、法律依据、共享、保留和处置。
- 评估隐私风险，并编制或协调数据保护影响评估（DPIA）。
- 协助处理数据主体权利请求及其他隐私事务。
- 审查新产品、项目、流程、集成和供应商，从一开始就纳入隐私要求。
- 协助管理个人数据事件，包括影响评估、文档记录以及适用的沟通和通知。
- 提升隐私意识并开展数据保护培训。
- 通过衔接监管要求、企业风险和信息安全控制措施，协助制定 GRC 计划。
- 识别、评估、记录和监控风险、控制缺口、行动计划及支持性证据。
- 维护风险与控制矩阵，跟踪负责人、期限、指标和纠正措施。
- 协助按照 ISO 27001 维护和改进信息安全管理体系（ISMS）。
- 跟踪监管要求，包括巴西中央银行的要求，以及客户、合作伙伴和合同义务。
- 支持第三方风险管理（TPRM）。
- 规划、协调并跟踪内部和外部审计、独立评估及认证流程。
- 整理并维护巴西中央银行、PCI DSS、ISO 27001 及其他适用合规审计所需的证据。
- 协调内部团队、审计师、顾问及其他相关方收集证据并答复控制措施相关问题。
- 跟踪审计发现、不符合项、建议和整改计划，直至问题解决。
- 评估控制措施的有效性，并找出改进机会和剩余风险。
- 协助答复安全问卷、客户评估和合规证据请求。
- 管理公司政策、标准、程序和指南，涵盖起草、审批、发布、审查和沟通全流程。
- 确保文档符合监管要求、内部政策和信息安全实践。
- 维护文档治理，包括版本历史、责任归属、审查计划和审批记录。
- 协助团队制定公司程序和控制措施。
- 监控政策遵循情况，并协助管理偏差和例外。
任职要求
- 拥有信息安全、法律、工商管理、信息系统、风险管理或相关专业的学士学位。
- 具备丰富的隐私和数据保护经验，包括亲自实施和维护 LGPD 合规计划。
- 具备个人数据映射、法律依据、处理记录和隐私风险评估方面的应用知识。
- 具备编制 DPIA 以及评估个人数据处理相关风险的经验。
- 具备 GRC、风险管理、内部控制、行动计划和流程治理方面的经验。
- 具备筹备和支持内部及外部审计的经验，包括收集和验证证据。
- 了解 ISO 27001、ISO 27701、PCI DSS 等标准与框架，以及金融行业法规。
- 具备起草公司政策、标准和程序并管理其生命周期的经验。
- 能够与技术、法律、合规、产品、运营、工程及供应商团队协作。
- 具备出色的书面和口头沟通能力、组织能力和独立工作能力，并能同时管理多项工作。
- 具备金融科技、支付机构、银行即服务（BaaS）或受监管金融服务领域经验者优先。
- 具备巴西中央银行审计和要求方面的经验，包括 Pix、网络安全及相关服务外包者优先。
- 具备实施或维护 ISMS 并筹备 ISO 27001 认证的经验者优先。
- 了解 SOC 2、ISO 27701 和风险管理框架者优先。
- 具备 TPRM、供应商评估以及审查安全和隐私合同条款的经验者优先。
- 熟悉 GRC 和文档管理工具、流程自动化及证据跟踪者优先。
- 具备制定风险、合规和隐私指标并编制高管报告的经验者优先。
福利待遇
- 为员工及其家属提供 SulAmérica 医疗保险，无月保费或共付费用。
- 提供 SulAmérica 牙科保险，无月保费或共付费用。
- 灵活使用的餐饮补贴卡。
- 为子女年龄不超过 5 岁 11 个月的员工提供托儿补助。
- 为有残障子女的员工提供经济支持。
- Prudential 团体人寿保险。
- Wellhub 合作福利。
- Onhappy 休闲旅行合作福利。
- 根据部门和职位提供浮动薪酬计划。