資深安全治理分析師 — 巴西（遠端）
負責 RecargaPay 數位支付與信貸業務的安全治理，維護 ISO 27001、ISO 22301 和 PCI DSS 認證。 管理 GRC、法規遵循、稽核、第三方風險及營運持續。
說明
- 透過管理年度認證範圍、控制措施、證據、認證稽核和不符合事項，維護 ISO 27001、ISO 22301 和 PCI DSS 認證。
- 將 CMN 第 4,893 號決議和 BCB 第 85 號決議的要求對應至控制措施，追蹤法規變動，並向管理階層回報落差和行動計畫。
- 管理資訊安全管理系統，包括風險、指標、管理審查、內部稽核和持續改善。
- 制定並維護安全政策、標準和程序，明確訂定審查週期，並推動各團隊有效採行。
- 透過安全盡職調查、重要性評級、問卷與證據審查，以及持續的第三方風險監控，評估供應商、合作夥伴和收購對象。
- 管理營運持續，包括營運衝擊分析、持續營運與復原計畫，以及與負責團隊定期進行測試和演練。
- 規劃並推動安全意識與參與計畫，包括訓練、宣導活動和成效指標。
- 透過協調稽核需求、證據和回覆，並追蹤稽核發現直到結案，支援內部和外部稽核。
職位要求
- 具備資訊安全治理、風險與法遵（GRC）資深工作經驗，最好來自金融科技、支付或其他受監管金融產業。
- 具備維護符合 ISO 27001 的資訊安全管理系統並支援認證的實務經驗，包括認證稽核週期。
- 深入了解 PCI DSS 要求，並具備準備證據和支援評估的經驗。
- 了解巴西金融業的網路安全和營運持續法規，包括 CMN 第 4,893 號決議和 BCB 第 85 號決議。
- 具備第三方風險管理經驗，包括依供應商和合作夥伴的重要性進行評估。
- 具備支援內部和外部稽核的經驗，並曾直接與稽核人員和監管機關合作。
- 優先條件：具備 ISO 22301 和營運持續管理經驗，包括營運衝擊分析、計畫制定和測試。
- 優先條件：了解 SOX 和 IT 一般控制（ITGC）。
- 優先條件：持有相關認證，例如 ISO 27001 主導實施者或主導稽核員、ISO 22301 主導實施者或主導稽核員、CISA、CISM、CRISC 或 PCI ISA。
- 優先條件：具備 GRC 工具和安全意識計畫相關經驗。
- 葡萄牙語流利，並能使用技術英文閱讀和撰寫文件。
福利待遇
- 具市場競爭力且符合市場行情的薪資。
- 可在任何地點遠端工作。
- 每月透過 RecargaPay App 發放居家辦公津貼。
- 提供免部分負擔的醫療和牙科保險。
- 人壽保險。
- 透過 Flash 提供彈性餐費津貼。
- TotalPass 會員資格。
- 具市場競爭力且符合市場行情的薪資。
- 可在任何地點遠端工作。
- 每月透過 RecargaPay App 發放居家辦公津貼。
- 提供免部分負擔的醫療和牙科保險。
- 人壽保險。
- 透過 Flash 提供彈性餐費津貼。
- TotalPass 會員資格。