Menedżer prywatności

O Sezzle: Mając misję zapewnienia finansowego wsparcia następnemu pokoleniu, Sezzle rewolucjonizuje doświadczenia zakupowe wykraczające poza płatności, łącząc najnowocześniejszą technologię z płynnymi, nieoprocentowanymi planami ratalnymi, dzięki którym zakupy są mądrzejsze i bardziej dostępne. Nie tylko przekształcamy płatności; na nowo definiujemy sposób, w jaki ludzie odkrywają, wchodzą w interakcję i kupują rzeczy, które kochają, jednocześnie wywierając realny wpływ na sprzedaż przez sprzedawców poprzez zwiększoną liczbę konwersji i wyższą wartość zamówień. Kontynuując kształtowanie przyszłości fintech i handlu detalicznego, budujemy innowacyjny, dynamiczny zespół, którego pasją jest tworzenie czegoś więcej niż tylko transakcji, ale naprawdę wyjątkowej podróży zakupowej.

Jeśli ekscytuje Cię przesuwanie granic w technologii i zapewnianie przełomowych doświadczeń zarówno konsumentom, jak i sprzedawcom, dołącz do nas w Sezzle i pomóż tworzyć przyszłość zakupów! O roli: Poszukujemy utalentowanego i zmotywowanego menedżera ds. prywatności, który jest najlepszy w swojej klasie, z wysokim IQ i wysokim EQ. Stanowisko to stwarza ekscytującą możliwość rozwoju w dynamicznym, dynamicznym środowisku w szybko rozwijającym się zespole, z dużymi perspektywami rozwoju kariery.

Sezzle buduje formalny program ochrony prywatności obejmujący całą firmę w oparciu o ramy prywatności NIST i zatrudniamy osobę, która go zbuduje i będzie obsługiwać. Jest to wersja parterowa, w której wszystkie trudne elementy zostały już usunięte: zapewniono sponsoring wykonawczy, określono plan wdrożenia i opracowano podstawowe materiały programowe. Twoim zadaniem jest przekształcenie tych fundamentów w program operacyjny, a następnie posiadanie programu w miarę jego dojrzewania.

Jako nasz Menedżer ds. prywatności będziesz kierować wdrożeniem od początku do końca: mapą danych przedsiębiorstwa, oceną ryzyka dla prywatności, procesem przeglądu prywatności, standardem usuwania tożsamości i rytmem zarządzania, który zapewni to wszystko działanie. Ta rola leży na styku prywatności i produktu. Celem nie jest spowolnienie działalności; ma to na celu zapewnienie każdej inicjatywie związanej z danymi szybkiej, dobrze udokumentowanej ścieżki do „tak”, włączając w to produkty i analizy oparte na danych, które są kluczowe dla strategii Sezzle.

Będziesz mieć pewność, że nasze praktyki dotyczące danych chronią naszych użytkowników w USA i Kanadzie, jednocześnie umożliwiając naszym zespołom ds. produktów i inżynierów szybkie tworzenie rozwiązań. Co będziesz robić: Stworzenie programu: Kierowanie wdrażaniem przez Sezzle Ram prywatności NIST od planu działania do programu operacyjnego, w tym profili bieżących i docelowych, analizy luk, planu działań z określonym priorytetem i kosztami oraz ciągłego monitorowania, zgodnie z wymogami stanowymi i federalnymi Stanów Zjednoczonych (CCPA/CPRA i innymi kompleksowymi przepisami stanowymi dotyczącymi prywatności, GLBA, TCPA) oraz kanadyjskimi przepisami dotyczącymi prywatności (PIPEDA i ustawa Quebecu nr 25). Przeprowadzaj przegląd prywatności: własne oceny ryzyka dla prywatności i oceny wpływu na prywatność (PIA) w przypadku nowych produktów, funkcji i dostawców zewnętrznych oraz prowadź proces przyjmowania i usuwania, który zapewnia szybką i udokumentowaną odpowiedź na każdą propozycję: zatwierdzoną, zatwierdzoną z kontrolą lub wymagającą przeprojektowania.

Posiadaj mapę danych i prawa konsumentów: Twórz i utrzymuj inwentarz danych przedsiębiorstwa i mapę danych we współpracy z inżynierią, śledząc cykl życia informacji konsumenckich oraz zarządzaj automatyzacją i realizacją żądań dostępu konsumentów, usunięcia i rezygnacji. Wprowadź w życie techniki zwiększające prywatność: zarządzaj standardem usuwania identyfikacji i agregacji firmy Sezzle oraz przepływem pracy zatwierdzania, aby produkty i analizy oparte na danych były dostarczane z odpowiednimi kontrolami zaprojektowanymi od początku. Wdrażaj zasadę prywatności już na etapie projektowania: współpracuj bezpośrednio z zespołami inżynieryjnymi, produktowymi i marketingowymi na wczesnym etapie opracowywania, aby wymagania dotyczące prywatności zostały zaprojektowane, a nie przykręcone.

Zarządzaj, mierz i raportuj: kieruj pracą wielofunkcyjnej grupy roboczej ds. prywatności Sezzle, prowadź dziennik decyzji programu i rejestr obowiązków, śledź wskaźniki programu oraz wspieraj raportowanie na poziomie kadry kierowniczej i zarządu. Ściśle współpracuj z zespołem ds. bezpieczeństwa informacji w celu zarządzania, badania i łagodzenia incydentów związanych z prywatnością i ryzykami związanymi z transgranicznym przesyłaniem danych. Czego szukamy: Sprawdzony konstruktor: ponad 4 lata dedykowanego doświadczenia w zarządzaniu programami ochrony danych, w tym co najmniej jednym programem lub głównym komponentem programu (inwentaryzacja danych, operacja dotycząca praw konsumentów, proces przeglądu prywatności), które udało Ci się przejść od wczesnego etapu do stanu ustalonego, a nie dziedziczić. Idealnym rozwiązaniem będzie szybko rozwijające się doświadczenie w zakresie technologii fintech, e-commerce lub SaaS działające zarówno w USA, jak i Kanadzie.

Biegłość w ramach ram: praktyczne doświadczenie we wdrażaniu uznanych ram prywatności lub bezpieczeństwa (zdecydowanie preferowane ramy prywatności NIST; istotne są również NIST CSF lub ISO 27701), w tym profile lub oceny dojrzałości, analizy luk i plany działania. Dogłębna wiedza regulacyjna: solidna praktyczna wiedza na temat głównych północnoamerykańskich ram dotyczących prywatności (CCPA/CPRA i szerszy krajobraz prawa dotyczącego prywatności stanu USA, TCPA, GLBA, PIPEDA, ustawa Quebecu 25) oraz ostry talent do przekładania skomplikowanych mandatów prawnych na jasne, wykonalne procesy biznesowe. Nastawienie na rozwój produktu: traktujesz prywatność jako drogę do „tak”.

Biegle posługujesz się deidentyfikacją, agregacją i innymi technikami zwiększającymi prywatność jako narzędziami umożliwiającymi odpowiedzialne wprowadzanie produktów danych, a także potrafisz bronić granicy między tym, co jest pozbawione identyfikacji, a tym, co nie. Komunikacja międzyfunkcyjna: Wysoka inteligencja emocjonalna (EQ) z możliwością wpływania zarówno na interesariuszy technicznych, jak i nietechnicznych, prowadzenia interdyscyplinarnej grupy roboczej i jasnego przedstawiania kierownictwu. Własność polegająca na rozwiązywaniu problemów: nastawienie na samodzielność z możliwością jednoczesnego zarządzania wieloma projektami o wysokiej stawce w środowisku, w którym liczy się szybkość i zwinność.

Preferowane kwalifikacje: CIPM (zarządzanie programami dotyczącymi prywatności) plus CIPP/US lub CIPP/C; CIPT to zaleta. Znajomość techniczna nowoczesnych platform technologii prywatności (np. OneTrust, Securiti.ai, WireWheel) i analityki infrastruktury danych.

Doświadczenie w poruszaniu się po przepisach finansowych i ramach zgodności (np. GLBA, PCI-DSS) z tradycyjnymi przepisami dotyczącymi prywatności konsumentów. Doświadczenie w spółkach publicznych, w tym wspieranie komitetu audytu lub raportowanie na poziomie zarządu.

O Tobie: Masz nieubłaganie wysokie standardy - wiele osób może uważać, że Twoje standardy są nieuzasadnione. Nieustannie podnosisz poprzeczkę i zachęcasz innych do osiągania świetnych wyników. Dbasz o to, aby defekty nie były przesyłane dalej, a problemy zostały naprawione, tak aby pozostały niezmienione.

Nie jesteś ograniczony konwencjami - Twój sukces i duża część zabawy polega na opracowywaniu nowych sposobów działania. Potrzebujesz działania - w biznesie liczy się szybkość. Wiele decyzji i działań jest odwracalnych i nie wymaga obszernych badań.

Cenimy skalkulowane podejmowanie ryzyka. Zdobywasz zaufanie - słuchasz uważnie, mówisz szczerze i traktujesz innych z szacunkiem. Masz kręgosłup; nie zgadzaj się, a następnie podejmij decyzję - możesz z szacunkiem kwestionować decyzje, jeśli się z nimi nie zgadzasz, nawet jeśli jest to niewygodne lub wyczerpujące.

Masz przekonanie i jesteś wytrwały. Nie można iść na kompromis w imię spójności społecznej. Gdy decyzja zostanie podjęta, angażujesz się całkowicie.

Dostarczasz rezultaty - skupiasz się na kluczowych danych wejściowych i dostarczasz je w odpowiedniej jakości i terminowo. Pomimo niepowodzeń stajesz na wysokości zadania i nigdy się nie ustatkujesz. Co sprawia, że ​​praca w Sezzle jest niesamowita: w Sezzle jesteśmy kimś więcej niż tylko genialnymi inżynierami, pasjonatami entuzjastów danych, nieszablonowymi myślicielami i zdeterminowanymi innowatorami.

Wierzymy, że otaczamy się tylko najlepszymi i najbystrzejszymi osobami. Nasza kultura nie jest definiowana przez pewien zestaw korzyści mających dawać iluzję tradycyjnej kultury start-upowej, ale raczej jest to widoczny przykład obecny w każdym zatrudnianym przez nas pracowniku. Wynagrodzenie: Przedział wynagrodzenia na tym stanowisku wynosi 4500 - 6500 USD BRUTTO miesięcznie.

Nasza oferta jest bardzo szeroka, aby pomieścić wszystkich typów kandydatów i zachęcić do rozwoju. Konkretne wynagrodzenie oferowane kandydatowi może zależeć od takich czynników, jak wykształcenie, doświadczenie, kwalifikacje i zgodność z danymi rynkowymi. Wyjątkowi kandydaci mogą otrzymać wynagrodzenie wykraczające poza podane zakresy. #Li-remote Aplikuj bezpośrednio na RemoteJobs.org: https://remotejobs.org/remote-jobs/privacy-manager-sezzle-greenhouse_7