資深隱私與資料保護分析師
於巴西 B2B 銀行即服務供應商 Swap 擔任資深隱私與資料保護職務。 專注於 LGPD、GRC、稽核及法規遵循。
說明
- 建立並持續改善 Swap 的隱私與個人資料保護計畫。
- 確保符合巴西《一般資料保護法》（LGPD）及其他適用的法律、法規與合約要求。
- 維護個人資料清冊及處理紀錄，涵蓋處理目的、法律依據、分享、保留與銷毀。
- 評估隱私風險，並編製或協調資料保護影響評估（DPIA）。
- 協助處理資料當事人權利請求及其他隱私事務。
- 審查新產品、專案、流程、整合項目與供應商，自一開始即納入隱私要求。
- 協助管理個人資料事件，包括影響評估、文件紀錄，以及適用的溝通與通知。
- 提升隱私意識並推動資料保護訓練。
- 透過連結法規要求、企業風險與資訊安全控制措施，協助發展 GRC 計畫。
- 識別、評估、記錄並監控風險、控制缺口、行動計畫及佐證資料。
- 維護風險與控制矩陣，追蹤負責人、期限、指標及矯正措施。
- 協助依循 ISO 27001 維護並改善資訊安全管理系統（ISMS）。
- 追蹤法規要求，包括巴西中央銀行的要求，以及客戶、合作夥伴與合約義務。
- 支援第三方風險管理（TPRM）。
- 規劃、協調並追蹤內部與外部稽核、獨立評估及認證流程。
- 整理並維護巴西中央銀行、PCI DSS、ISO 27001 及其他適用合規稽核所需的佐證資料。
- 協調內部團隊、稽核人員、顧問及其他利害關係人蒐集佐證資料並回覆控制措施相關問題。
- 追蹤稽核發現事項、不符合事項、建議及改善計畫，直到問題解決。
- 評估控制措施的有效性，並找出改善機會與剩餘風險。
- 協助回覆安全問卷、客戶評估及合規佐證資料需求。
- 管理公司政策、標準、程序與指引，涵蓋起草、核准、發布、審查及溝通等階段。
- 確保文件符合監管要求、內部政策及資訊安全實務。
- 維護文件治理，包括版本紀錄、權責歸屬、審查時程與核准紀錄。
- 協助團隊制定公司程序與控制措施。
- 監控政策遵循情況，並協助管理偏差與例外。
職位要求
- 具備資訊安全、法律、企業管理、資訊系統、風險管理或相關領域的學士學位。
- 具備豐富的隱私與資料保護經驗，包括實際執行及維護 LGPD 合規計畫。
- 具備個人資料盤點、法律依據、處理紀錄及隱私風險評估的實務知識。
- 具備編製 DPIA 並評估個人資料處理相關風險的經驗。
- 具備 GRC、風險管理、內部控制、行動計畫及流程治理經驗。
- 具備籌備並支援內外部稽核的經驗，包括蒐集與查核佐證資料。
- 了解 ISO 27001、ISO 27701、PCI DSS 等標準與框架，以及金融業法規。
- 具備起草公司政策、標準與程序，並管理其生命週期的經驗。
- 能與技術、法務、合規、產品、營運、工程及供應商團隊協作。
- 具備良好的書面與口頭溝通、組織及獨立工作能力，並能同時管理多項工作。
- 具備金融科技、支付機構、銀行即服務（BaaS）或受監管金融服務經驗者尤佳。
- 具備巴西中央銀行稽核與要求經驗者尤佳，包括 Pix、網路安全及相關服務外包。
- 具備建置或維護 ISMS 並籌備 ISO 27001 認證的經驗者尤佳。
- 了解 SOC 2、ISO 27701 及風險管理框架者尤佳。
- 具備 TPRM、供應商評估，以及審查安全與隱私合約條款經驗者尤佳。
- 熟悉 GRC 與文件管理工具、流程自動化及佐證追蹤者尤佳。
- 具備制定風險、合規與隱私指標並撰寫高階主管報告的經驗者尤佳。
福利待遇
- 為員工及眷屬提供 SulAmérica 醫療保險，無月保費或自付額。
- 提供 SulAmérica 牙科保險，無月保費或自付額。
- 可彈性使用的餐食補助卡。
- 為子女年齡未滿 6 歲的員工提供托育補助。
- 為有身心障礙子女的員工提供經濟補助。
- Prudential 團體壽險。
- Wellhub 合作福利。
- Onhappy 休閒旅遊合作福利。
- 依部門與職務提供變動薪酬計畫。