Менеджер по соблюдению требований конфиденциальности

Affirm переосмысливает кредитование, делая его более честным и дружелюбным, предоставляя потребителям гибкость покупать сейчас и платить позже без скрытых комиссий и начисления сложных процентов.

О команде:

Организация Compliance в Affirm поддерживает рамки управления рисками компании во всех трех линиях защиты, сотрудничая с командами по всему бизнесу для продвижения сильной культуры соблюдения требований и эффективного управления рисками. Команда Privacy Compliance находится во второй линии защиты и отвечает за независимый надзор и управление программой соблюдения требований конфиденциальности Affirm. Команда тесно сотрудничает с юридическим отделом, продуктовой командой, инженерным отделом, операциями и другими бизнес-функциями для установления политик, стандартов и ожиданий по контролю, мониторинга соблюдения нормативных требований и предоставления независимых вызовов, чтобы обеспечить эффективное управление рисками конфиденциальности при сохранении независимости второй линии.

О роли: 

Менеджер по Compliance, Privacy работает во второй линии защиты и отвечает за надзор и управление программой соблюдения требований конфиденциальности. Эта роль переводит юридические и нормативные требования в политики, стандарты и ожидания по контролю, а также обеспечивает независимый мониторинг и вызов для поддержки эффективной реализации командами первой линии.

В соответствии с моделью работы с конфиденциальностью компании, юридический отдел сохраняет ответственность за интерпретацию нормативных актов и юридические консультации, в то время как продуктовая команда, инженерный отдел и операции отвечают за внедрение и выполнение контролей. Эта роль сотрудничает с этими командами для достижения соответствующих требованиям результатов, сохраняя при этом независимость второй линии.

Эта роль не является назначенным Офицером по защите данных (DPO) и не несет нормативной ответственности за статутные роли в области конфиденциальности.

Что вы будете делать:

• Поддерживать надзор за существующей программой соблюдения требований конфиденциальности в различных юрисдикциях, с основным акцентом на требования США и согласование с глобальными обязательствами по конфиденциальности, при необходимости предлагать улучшения. 
• Переводить юридические рекомендации и нормативные требования в политики, стандарты и ожидания по контролю, обеспечивая четкое изложение требований к соблюдению для команд первой линии.
• Обеспечивать надзор и поддерживать существующие рамки управления и стандарты для основных областей программы конфиденциальности, включая:
  • Процессы и соглашения об уровне обслуживания (SLA) по правам субъектов данных (DSAR)
  • Управление оценкой воздействия на защиту данных (DPIA) и стандарты документации
  • Ожидания по управлению согласием и предпочтениями
  • Требования к хранению и удалению данных
• Сотрудничать с продуктовыми и инженерными командами, консультируя и проверяя дизайн и внедрение контролей конфиденциальности, обеспечивая соответствие нормативным ожиданиям при сохранении независимости второй линии.
• Обеспечивать независимый надзор и эффективный вызов среде контроля конфиденциальности первой линии, включая проверку дизайна контроля, выявление пробелов и отслеживание действий по их устранению.
• Контролировать процессы реагирования на инциденты и нарушения конфиденциальности с точки зрения управления, включая проверку эскалации, документации и результатов, в координации с юридическим отделом по требованиям уведомления.
• Поддерживать реестры рисков конфиденциальности и поддерживать процессы оценки рисков, включая надзор за DPIA, выявление проблем и отслеживание устранения.
• Мониторить соблюдение требований конфиденциальности и ожиданий по контролю, включая процессы прав субъектов данных, управление согласием и нормативные обязательства, и эскалировать вопросы при выявлении пробелов.
• Поддерживать аудиты, проверки регуляторов и обзоры банковских партнеров, координируя вклад второй линии, проверяя материалы и отслеживая действия по устранению.
• Готовить и вносить вклад в отчеты по мониторингу и управлению конфиденциальностью, включая метрики и сводки рисков для руководства и комитетов по рискам (например, RMC, CRMC).
• Сотрудничать с функциями управления рисками третьих сторон для обеспечения надзора второй линии за вопросами конфиденциальности при подключении и мониторинге поставщиков и торговцев.
• Взаимодействовать с международными функциями compliance и DPO для поддержки последовательного применения рамок управления конфиденциальностью, не принимая на себя ответственность DPO.
• Поддерживать обучение и повышение осведомленности по вопросам конфиденциальности, определяя требования и оценивая эффективность программ в координации с командами первой линии.

Что мы ищем:

• 6–10+ лет опыта в области соблюдения требований конфиденциальности, нормативного соответствия, управления рисками или смежной функции контроля, предпочтительно в финансовом секторе, финтехе или регулируемой среде.

• Глубокое понимание законов о конфиденциальности США (например, CCPA/CPRA, GLBA) и знакомство с международными режимами (например, GDPR, UK GDPR).

• Опыт работы во второй линии защиты, включая управление, надзор и независимый вызов среде контроля первой линии.

• Доказанная способность переводить нормативные требования в политики, стандарты и ожидания по контролю (без прямого владения контролем или юридической интерпретации).

• Опыт проверки дизайна и эффективности контроля, включая участие в аудитах, проверках регуляторов или программах тестирования контроля.

• Сильные навыки межфункционального партнерства с возможностью влиять на продуктовые, инженерные и операционные команды без прямого владения.

• Здравый смысл и способность надлежащим образом эскалировать и управлять нормативными рисками.

• Степень бакалавра или эквивалентный практический опыт; наличие соответствующих сертификатов (например, CIPP, CIPM) является плюсом. 

Уровень оплаты - L

Уровень акций - 6

Новые сотрудники Affirm обычно начинают с нижней границы диапазона оплаты. Affirm ориентируется на простую и прозрачную структуру оплаты, основанную на различных факторах, включая местоположение, опыт и профессиональные навыки.

Базовая зарплата является частью общего пакета компенсаций, который может включать вознаграждения в виде акций, ежемесячные выплаты на здоровье, благополучие и технические расходы, а также льготы (включая 100% субсидированное медицинское страхование, стоматологическое и офтальмологическое покрытие для вас и ваших иждивенцев).

Диапазон базовой зарплаты в США (CA, WA, NY, NJ, CT) в год: $165,000 - $225,000

Диапазон базовой зарплаты в США (все остальные штаты) в год: $146,000 - $206,000

Обратите внимание, что спонсорство визы для этой позиции не предоставляется.

#LI-Remote
 

Affirm гордится тем, что является компанией с приоритетом удаленной работы! Большинство наших позиций являются удаленными, и вы можете работать практически из любой точки страны трудоустройства. Сотрудники Affirm, работающие в близких ролях, имеют гибкость работать удаленно, но иногда им потребуется работать из назначенного офиса Affirm. Небольшое количество позиций остаются офисными из-за характера их рабочих обязанностей.

Мы очень гордимся тем, что предлагаем конкурентоспособные льготы, основанные на нашем основном ценностном принципе — люди на первом месте. Некоторые ключевые моменты нашего пакета льгот включают: 

• Медицинское страхование — Affirm покрывает все страховые взносы для всех уровней покрытия для вас и ваших иждивенцев 
• Гибкие кошельки для расходов — щедрые выплаты на технологии, питание, различные потребности образа жизни и расходы на создание семьи
• Отпуск — конкурентоспособные графики отпусков и праздничных дней, позволяющие вам отдыхать и восстанавливаться
• ESPP — программа покупки акций для сотрудников, позволяющая приобретать акции Affirm со скидкой

Мы считаем, что наша обязанность — обеспечить инклюзивный опыт собеседования для всех, включая людей с ограниченными возможностями. Мы рады предоставить разумные приспособления кандидатам, нуждающимся в индивидуальной поддержке в процессе найма.

[Для позиций в США, которые могут выполняться в Лос-Анджелесе или Сан-Франциско] В соответствии с Сан-Францисским законом о равных возможностях и инициативой Лос-Анджелеса по справедливому найму, Affirm рассмотрит для трудоустройства квалифицированных кандидатов с записями об арестах и судимостях.

Нажимая «Отправить заявку», вы подтверждаете, что прочитали Глобальное уведомление о конфиденциальности кандидатов Affirm и тем самым свободно и однозначно даете информированное согласие на сбор, обработку, использование и хранение вашей личной информации, как описано в нем.