在RecargaPay，我们的使命是为巴西的消费者和小企业提供最佳的支付和信贷体验，构建一个数字生态系统，让有银行账户和没有银行账户的人在一个地方连接，进行支付、信用卡和个人贷款。作为信息安全治理高级分析师，您将负责RecargaPay的安全治理：维护信息安全管理体系(SGSI)和ISO 27001、ISO 22301和PCI DSS认证，保持与巴西中央银行(CMN)第4.893号决议和巴西银行(BCB)第85号决议的合规性，并确保政策和第三方风险以及业务连续性在实践中发挥作用，而不仅仅停留在纸面上。您将与技术、产品、法律和审计部门自主合作，并在内部和外部审计周期中端到端地提供证据。
职责
- 维护ISO 27001、ISO 22301和PCI DSS认证，执行年度范围、控制、证据、认证审计和非合规性处理周期。
- 确保遵守CMN第4.893号决议和BCB第85号决议，映射要求到控制措施，跟踪监管变化，并向领导层报告差距和行动计划。
- 管理信息安全管理体系(SGSI)：风险、指标、管理层审查、内部审计和持续改进。
- 制定、实施和维护安全政策、标准和工作程序，定义审查周期并由各部门有效采用。
- 评估供应商、合作伙伴和采购(TPRM)：安全尽职调查、关键性分类、问卷和证据分析，以及持续监控第三方风险。
- 开展业务连续性管理：影响分析(BIA)、连续性和恢复计划、定期与相关部门进行测试和演练。
- 规划和执行安全参与和意识计划，包括培训、活动和有效性指标。
- 支持内部和外部审计，协调请求、证据和回应，并跟进整改意见直至关闭。
要求
- 在信息安全治理、风险和合规性(GRC)方面有丰富的高级经验，最好是在金融科技、支付机构或受监管的金融部门。
- 有维护符合ISO 27001标准的信息安全管理体系(SGSI)的实践经验，并维持认证，包括认证审计周期。
- 对PCI DSS要求有扎实的了解，并有相关的证据和评估经验。
- 了解适用于巴西网络安全和连续性的金融部门法规(CMN第4.893号决议和BCB第85号决议)。
- 有第三方风险管理(TPRM)的经验：根据关键性评估供应商和合作伙伴。
- 有支持内部和外部审计的经验，直接与审计员和监管机构打交道。
- 加分项：有ISO 22301和业务连续性管理经验(BIA、计划和测试)。
- 加分项：了解SOX和IT一般控制(ITGC)。
- 加分项：有ISO 27001首席实施员/审计员、ISO 22301首席实施员/审计员、CISA、CISM、CRISC或PCI ISA等认证。
- 加分项：有GRC工具和安全意识计划的经验。
- 流利的葡萄牙语。英语技术文档阅读和写作能力。
福利
- 具有竞争力的、市场一致性的薪资。
- 远程工作——无论您在哪里，您都是团队的一员！
- 通过RecargaPay应用程序每月发放的居家办公津贴。
- 无需共付的医疗和牙科计划。
- 人寿保险。
- 灵活的餐费津贴（通过Flash）。
- TotalPass会员资格，照顾您的健康。
Diversity & Inclusion at RecargaPay
在RecargaPay，您将拥有做自己的自由，因为我们相信不同的观点和经验使我们更具创造力、更强大。在这里，每个人都欢迎真实地表达自己。我们重视每段旅程的丰富性和看待世界的多种方式，没有性别、种族、性取向、年龄、宗教或任何其他使我们独特的特征的区分。
关于您数据的使用
通过与我们分享您的简历，您授权我们使用您的数据进行分析，以进行选拔过程，并可能用于RecargaPay集团内的其他机会。您可以随时要求更新或删除您的信息，根据LGPD（通用数据保护法）。