Brasilien
Pentera
EBANX
Manager Informationssicherheits-Governance
Brasilien
Curitiba, Paraná, Brazil
AWSGCPGo
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Bei EBANX helfen Sie mit, den Zugang zu Zahlungen und Technologie in einigen der dynamischsten Märkte der Welt zu erweitern. Wir sind ein Fintech-Unternehmen im Unicorn-Status, KI-gestützt und skalieren schnell in 29 Ländern und mehr.
Unsere Plattform verbindet führende globale Unternehmen mit über 1 Milliarden Verbrauchern und ermöglicht nahtlose grenzüberschreitende Zahlungen, wo es am wichtigsten ist. Wir bauen mit Sinn, handeln schnell und schaffen Lösungen, die sowohl innovativ als auch integrativ sind.
Wenn Sie Teil eines Unternehmens sein möchten, das die Zukunft des Zahlungsverkehrs mit Klarheit, Ehrgeiz und realer Wirkung gestaltet – dann würden wir Sie gerne kennenlernen.
Ihr täglicher Einfluss
- Leitung und Entwicklung eines leistungsstarken Teams für Informationssicherheit mit Schwerpunkt auf Risikomanagement und Sicherheits-Governance;
- Steuerung der Identifizierung, Bewertung, Priorisierung und Behandlung von Informationssicherheitsrisiken, um eine klare Sichtbarkeit und effektive Kommunikation der Risikoexposition an die Geschäftsleitung zu gewährleisten;
- Überwachung der Implementierung, Wartung und kontinuierlichen Verbesserung von Compliance-Programmen und -Zertifizierungen, einschließlich ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 27018 und PCI DSS;
- Definition und Pflege des Governance-Frameworks für Informationssicherheit, einschließlich Richtlinien, Standards, Verfahren und Kontrollaufsicht;
- Koordination interner und externer Audits, Sicherheitsbewertungen sowie der Ausführung von Abhilfemaßnahmen und Risikobehandlungsplänen;
- Definition, Überwachung und Berichterstattung von Sicherheits-KPIs, KRIs und Kennzahlen zur Programmeffektivität, um umsetzbare Erkenntnisse für Geschäfts- und Führungskräfte bereitzustellen;
- Steuerung der Strategie für Sicherheitsbewusstsein und -kultur des Unternehmens durch Schulungsprogramme, Phishing-Simulationen, gezielte Kampagnen und Mitarbeiterengagement-Initiativen;
- Zusammenarbeit mit funktionsübergreifenden Teams (Recht, Risiko, Personalwesen, Ingenieurwesen, Produkt und Compliance), um Praktiken für Sicherheit und Risikomanagement in Geschäftsprozesse und strategische Initiativen zu integrieren;
- Sicherstellung, dass Sicherheitsanforderungen in neue Produkte, Dienstleistungen, Anbieter und Drittanbieterbeziehungen von den frühesten Phasen der Zusammenarbeit an integriert werden;
- Regelmäßige Berichterstattung über Sicherheits-Governance, Compliance-Status, Risikolandschaft und strategische Initiativen an die Führungsebene und relevante Governance-Foren;
- Förderung einer Kultur der Verantwortlichkeit, kontinuierlichen Verbesserung und sicherheitsorientierten Entscheidungsfindung im gesamten Unternehmen.
Voraussetzungen, um in dieser Rolle zu glänzen
- Nachgewiesene Erfahrung in der Führung von Teams mit der Fähigkeit, Mitarbeiter zu motivieren, zu coachen und zu entwickeln;
- Starke Expertise im Informationssicherheits-Risikomanagement, einschließlich Risikoidentifizierung, -bewertung, -priorisierung, -behandlung und Berichterstattung auf Führungsebene;
- Tiefgreifende Kenntnisse der Informationssicherheits-Governance und -Compliance, einschließlich Risikomanagement, interner Kontrollen und Sicherheits-Frameworks;
- Praktische Erfahrung mit globalen Standards und Zertifizierungen wie ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 27018 und PCI DSS;
- Starke Kommunikationsfähigkeiten mit der Fähigkeit, technische Risiken für technische und geschäftliche Zielgruppen in geschäftliche Auswirkungen zu übersetzen;
- Nachgewiesene Erfolgsbilanz im Management von Audits, Bewertungen und externen regulatorischen Anforderungen;
- Analytische Denkweise mit einem geschäftsorientierten Ansatz, der Sicherheitsentscheidungen, Risikoexposition und Compliance-Anforderungen mit strategischen Zielen verknüpft;
- Erfahrung in der Gestaltung und Durchführung von Sensibilisierungsprogrammen, die über Checklisten hinausgehen und die Kultur wirklich verändern;
- Leidenschaft für Innovation und KI-gestützte Effizienz mit einem proaktiven Ansatz zur Nutzung von KI und Automatisierung zur Optimierung von Prozessen, Reduzierung des operativen Aufwands und Verbesserung der operativen Effektivität;
- Fortgeschrittene Englischkenntnisse – Sie werden häufig mit internationalen Stakeholdern interagieren.
Bonuspunkte, wenn Sie haben
- Fortgeschrittene Zertifizierungen in Informationssicherheit, Risikomanagement oder Governance, wie z. B. ISO/IEC 27001 Lead Auditor/Lead Implementer, CRISC, CISM, CISSP oder ähnliches;
- Erfahrung in globalen oder multikulturellen Umgebungen mit verteilten Teams und internationalen Operationen;
- Vertrautheit mit zusätzlichen Governance- und Risikorahmen wie NIST CSF, COBIT, SOX oder Programmen zum Management von Drittparteienrisiken;
- Kenntnisse von Cloud-Sicherheitsstandards (z. B. AWS, GCP, Azure) und sicheren Entwicklungspraktiken;
- Praktische Erfahrung mit Sensibilisierungsplattformen (z. B. KnowBe4, Wombat, MetaCompliance) und Phishing-Simulationstools;
- Erfahrung in der Präsentation von Sicherheits- und Risikothemen vor Führungsausschüssen, Vorständen oder Gremien der Geschäftsleitung;
- Frühere Beteiligung an der Reaktion auf Sicherheitsvorfälle, einschließlich Koordination und Post-Incident-Reviews;
- Leidenschaft für den Aufbau einer Sicherheitskultur, Storytelling und die Einbindung von Menschen in nicht-technischen Bereichen;
- Praktische Erfahrung mit künstlicher Intelligenz (KI) oder Machine Learning zur Automatisierung von Governance-Prozessen, Verbesserung der Risikoanalyse, Optimierung des Kontrollmanagements oder Verbesserung der Compliance-Überwachung.
EBANX bietet
- WAVES-Programm: Jährliche Boni basierend auf der Unternehmensleistung.
- Essenszulage: Guthaben auf einer flexiblen Benefit-Karte.
- EBANX Education: Finanzielle Unterstützung für Bachelor-, Master- und MBA-Programme zur Förderung Ihres beruflichen Wachstums.
- EBANX Skills: Budget für Workshops, Kurse und Zertifizierungen zur Förderung Ihrer kontinuierlichen Weiterentwicklung.
- Sprachkurse: Spanisch-, Englisch- und Portugiesischunterricht für Ihre persönliche und berufliche Entwicklung.
- EBANX Health: Umfassende medizinische und zahnärztliche Pläne, die für den Mitarbeiter vollständig übernommen werden, plus Zuschüsse für Angehörige, um Ihr Wohlbefinden und das Ihrer Familie zu sichern.
- EBANX Family: Kinderbetreuungszuschuss, erweiterte Elternzeit für Betreuende und Unterstützungsprogramme für schwangere Mitarbeiterinnen und Kinder.
- Lebensversicherung: Vollständig von EBANX bezahlt.
- Transport: Parkkostenzuschuss oder Fahrtkostengutscheine, je nach Bedarf.
- EBANX Flexible: Ein besonderer freier Tag an Ihrem Geburtstag, semi-flexible Arbeitszeiten (8 Stunden/Tag, Montag bis Freitag) und eine Jahresendpause zwischen Weihnachten und Neujahr, ohne Ihre Urlaubstage zu beeinträchtigen.
- EBANX Play: Wohlfühlprogramm mit Zugang zu Wellhub, E-Sports und Partnerschaften mit SESC.
- Blue Club: Exklusive Rabatte in Bäckereien, Restaurants, Geschäften, Kursen und mehr.
Folgen Sie uns auf LinkedIn und besuchen Sie unseren Instagram-Account, um mehr über #ebanxlife zu erfahren.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen