Brésil
SONDA
EBANX
Responsable de la Gouvernance de la Sécurité de l'Information
Brésil
Curitiba, Paraná, Brazil
AWSGCPGo
Traduction automatique. Consultez l’original.
À propos du poste
Chez EBANX, vous contribuerez à élargir l'accès aux paiements et à la technologie dans certains des marchés les plus dynamiques du monde. Nous sommes une fintech valorisée comme une licorne, propulsée par l'IA, et en pleine expansion dans 29 pays et ce n'est pas fini.
Notre plateforme connecte les entreprises mondiales leaders à plus de 1 milliards de consommateurs, permettant des paiements transfrontaliers fluides là où cela compte le plus. Nous construisons avec un objectif, agissons avec rapidité et créons des solutions à la fois innovantes et inclusives.
Si vous cherchez à faire partie d'une entreprise qui transforme l'avenir des paiements avec clarté, ambition et un impact réel, nous serions ravis de vous rencontrer.
Votre impact au quotidien
- Diriger et développer une équipe de sécurité de l'information performante axée sur la gestion des risques et la gouvernance de la sécurité ;
- Piloter l'identification, l'évaluation, la priorisation et le traitement des risques liés à la sécurité de l'information, en assurant une visibilité claire et une communication efficace de l'exposition aux risques à la direction générale ;
- Superviser la mise en œuvre, la maintenance et l'amélioration continue des programmes de conformité et des certifications, y compris ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 27018, et PCI DSS ;
- Définir et maintenir le cadre de gouvernance de la sécurité de l'information, y compris les politiques, les normes, les procédures et la supervision des contrôles ;
- Coordonner les audits internes et externes, les évaluations de sécurité, et l'exécution des plans de remédiation et de traitement des risques ;
- Définir, suivre et rapporter les KPI de sécurité, les KRI et les métriques d'efficacité des programmes, en fournissant des informations exploitables aux parties prenantes commerciales et exécutives ;
- Piloter la stratégie de sensibilisation et de culture de la sécurité de l'organisation à travers des programmes de formation, des simulations de phishing, des campagnes ciblées et des initiatives d'engagement des employés ;
- Collaborer avec les équipes interfonctionnelles (Juridique, Risques, RH, Ingénierie, Produit et Conformité) pour intégrer les pratiques de gestion de la sécurité et des risques dans les processus métier et les initiatives stratégiques ;
- S'assurer que les exigences de sécurité sont intégrées dans les nouveaux produits, services, fournisseurs et relations avec des tiers dès les premières étapes de l'engagement ;
- Fournir des rapports réguliers sur la gouvernance de la sécurité, l'état de conformité, le paysage des risques et les initiatives stratégiques à la direction et aux forums de gouvernance pertinents ;
- Favoriser une culture de responsabilité, d'amélioration continue et de prise de décision axée sur la sécurité dans toute l'organisation.
Les indispensables pour exceller dans ce rôle
- Expérience avérée dans la direction d'équipes, avec la capacité de motiver, d'encadrer et de développer les personnes ;
- Solide expertise en gestion des risques liés à la sécurité de l'information, y compris l'identification, l'évaluation, la priorisation, le traitement des risques et le reporting au niveau exécutif ;
- Connaissance approfondie de la gouvernance et de la conformité de la sécurité de l'information, y compris la gestion des risques, les contrôles internes et les cadres de sécurité ;
- Expérience pratique des normes et certifications mondiales telles que ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 27018, et PCI DSS ;
- Solides compétences en communication, avec la capacité de traduire les risques techniques en impacts commerciaux pour les publics techniques et exécutifs ;
- Expérience avérée dans la gestion des audits, des évaluations et des demandes réglementaires externes ;
- Esprit analytique avec une approche orientée business, reliant les décisions de sécurité, l'exposition aux risques et les exigences de conformité aux objectifs stratégiques ;
- Expérience dans la conception et la mise en œuvre de programmes de sensibilisation qui vont au-delà des listes de contrôle et changent réellement les mentalités ;
- Passion pour l'innovation et l'efficacité pilotée par l'IA, avec une approche proactive pour tirer parti de l'IA et de l'automatisation afin d'optimiser les processus, de réduire les frais généraux opérationnels et d'améliorer l'efficacité opérationnelle ;
- Anglais avancé – vous interagirez souvent avec des parties prenantes internationales.
Points bonus si vous avez
- Certifications avancées en sécurité de l'information, gestion des risques ou gouvernance, telles que ISO/IEC 27001 Lead Auditor/Lead Implementer, CRISC, CISM, CISSP, ou similaires ;
- Expérience de travail dans des environnements mondiaux ou multiculturels, avec des équipes distribuées et des opérations internationales ;
- Connaissance des cadres de gouvernance et de gestion des risques supplémentaires tels que NIST CSF, COBIT, SOX, ou des programmes de gestion des risques tiers ;
- Connaissance des normes de sécurité cloud (par exemple, AWS, GCP, Azure) et des pratiques de développement sécurisé ;
- Expérience pratique des plateformes de sensibilisation (par exemple, KnowBe4, Wombat, MetaCompliance) et des outils de simulation de phishing ;
- Expérience dans la présentation de sujets de sécurité et de risques aux comités exécutifs, conseils d'administration ou forums de direction ;
- Participation antérieure à la réponse aux incidents de sécurité, y compris la coordination et les revues post-incident ;
- Passion pour la création d'une culture de sécurité, la narration et l'engagement des personnes dans des domaines non techniques ;
- Expérience pratique de l'utilisation de l'intelligence artificielle (IA) ou du Machine Learning pour automatiser les processus de gouvernance, améliorer l'analyse des risques, rationaliser la gestion des contrôles ou optimiser le suivi de la conformité.
EBANX offre
- Programme WAVES : Bonus annuels basés sur la performance de l'entreprise.
- Allocation Repas/Nourriture : Crédit fourni sur une carte de avantages flexibles.
- EBANX Education : Soutien financier pour les programmes de premier cycle, de deuxième cycle et de MBA afin de soutenir votre développement professionnel.
- EBANX Skills : Budget dédié aux ateliers, cours et certifications pour encourager votre développement continu.
- Cours de Langues : Leçons d'espagnol, d'anglais et de portugais pour votre développement personnel et professionnel.
- EBANX Health : Plans médicaux et dentaires complets entièrement pris en charge pour l'employé, plus des subventions pour les personnes à charge afin de prendre soin de votre bien-être et de celui de votre famille.
- EBANX Family : Aide à la garde d'enfants, congé parental prolongé pour les aidants, et programmes de soutien pour les employées enceintes et les enfants.
- Assurance Vie : Entièrement payée par EBANX.
- Transport : Aide au stationnement ou bons de transport, selon vos besoins.
- EBANX Flexible : Un jour de congé spécial pour votre anniversaire, des horaires de travail semi-flexibles (8 heures/jour, du lundi au vendredi), et une pause de fin d'année entre Noël et le Nouvel An sans affecter vos jours de vacances.
- EBANX Play : Programme de bien-être incluant l'accès à Wellhub, l'e-Sport, et des partenariats avec SESC.
- Blue Club : Réductions exclusives dans les boulangeries, restaurants, magasins, cours, et plus encore.
Suivez-nous sur LinkedIn et découvrez notre Instagram pour en savoir plus sur le #ebanxlife.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil