Technical Privacy Specialist

Job not on LinkedIn

🔥 0 minutes ago

🇨🇴 Colombia – Remote

⏰ Full Time

🟡 Mid-level

🟠 Senior

👻 Ghost score 10%

What it means: how likely this posting is sitting open without active hiring.How to read it: 60% or higher means we think this is a ghost. Lower scores are less of a worry.How we score it: age, reposts, open roles vs team size, how fast jobs close, and whether pay is listed.Fine print: an estimate from public data, not a judgment of the company. Real jobs can score high, so treat it as a hint, not a fact.

Apply Now

Find Similar Remote Jobs

Set Up Email Alert For New Jobs

📊 Check your resume score for this job

Improve your chances of getting an interview by checking your resume score before you apply.

Upload Resume

Bold

WebsiteLinkedInAll Job Openings

1001 - 5000 employees

💳 Fintech

💸 Finance

🤝 B2B

Fintech • Finance • B2B

Bold is a company that provides digital financial solutions to businesses through its comprehensive payment system. It offers a variety of dataphones (card terminals) for in-person payments, as well as online payment solutions via payment links, buttons, and more. Bold also provides a financial account for businesses to manage their funds, with features such as instant payment reception, pre-approved loans, and business management tools. These services aim to help businesses easily accept payments and grow their operations. Additionally, Bold offers educational resources through its academy and provides robust customer support through various channels. The company is committed to enhancing business operations by simplifying the payment process and offering financial products to support growth.

📋 Description

• Liderar el programa de privacidad y protección de datos personales de Bold en Colombia y Perú desde el equipo de Seguridad de la Información • Definir la estrategia, el roadmap y el modelo operativo del programa de privacidad, con objetivos, responsables, métricas, riesgos y calendario de entregas • Gestionar un portafolio de iniciativas transversales, controlando alcance, hitos, dependencias y planes de remediación • Comunicar avances y decisiones a líderes técnicos y de negocio • Mantener el inventario de datos personales, mapas de flujo, RNBD en Colombia y registros aplicables en Perú • Incorporar privacidad desde el diseño y por defecto en productos, aplicaciones, integraciones, flujos de pago y procesos de registro • Liderar evaluaciones PIA y DPIA para productos, tratamientos, proveedores, transferencias internacionales y casos de uso de IA • Definir controles de clasificación, minimización, retención, eliminación, anonimización, cifrado, registro y acceso con Legal, Ingeniería y Seguridad • Coordinar solicitudes y reclamos de titulares, incluidos derechos ARCO, PQR y solicitudes de supresión • Coordinar la respuesta de privacidad ante incidentes y brechas de datos • Mantener políticas, avisos, autorizaciones, estándares y guías de tratamiento de datos • Atender auditorías y requerimientos de la SIC, la SFC y autoridades equivalentes; preparar evidencia y dar seguimiento a hallazgos • Apoyar marcos PCI DSS, ISO 27001, ISO 27701 y SOC 2 • Diseñar entrenamientos, guías y mecanismos de acompañamiento • Usar automatización e IA responsable para mejorar inventarios, evaluaciones, evidencia, monitoreo y reportes • Formalizar y dar seguimiento a contratos de tratamiento con encargados, verificando alcance, transferencias internacionales, subcontratación y destino final de datos

🎯 Requirements

• Experiencia de 5 años o más en privacidad, protección de datos, GRC, seguridad de la información o cumplimiento tecnológico • Gestión de programas complejos con alcance, roadmap, riesgos, dependencias, hitos y reporte ejecutivo • Conocimiento práctico del régimen de protección de datos aplicable en Colombia y Perú, incluidas la Ley 1581 de 2012 y la Ley N.° 29733 y sus normas reglamentarias vigentes • Experiencia con inventarios de datos, RoPA, PIA y DPIA, derechos de titulares, privacidad desde el diseño, gestión de incidentes y planes de remediación • Solvencia técnica para conversar con Ingeniería y Seguridad sobre flujos de datos, APIs, servicios en la nube, arquitecturas de datos, identidad y acceso, cifrado, registros, retención y eliminación • No se exige desarrollar software • Capacidad para convertir requisitos jurídicos o regulatorios en controles y tareas claras • Excelente relacionamiento, influencia sin autoridad formal, organización rigurosa, seguimiento constante y autonomía • Criterio para diseñar controles proporcionales al riesgo y a la carga operativa • Formación profesional o experiencia equivalente en tecnología, seguridad, gestión de riesgos, privacidad o áreas afines • Será un plus: experiencia en fintech, pagos, servicios financieros o entornos con alto volumen de datos • Será un plus: experiencia atendiendo auditorías, requerimientos de autoridades y programas asociados con PCI DSS, ISO 27001, ISO 27701 o SOC 2 • Será un plus: experiencia con herramientas de privacidad, plataformas GRC, automatización de flujos o gobierno responsable de IA • Inglés avanzado será un plus • Certificaciones como CIPM, CIPP, CIPT, ISO 27701, PMP o equivalentes serán un plus

🏖️ Benefits

• Contrato a término indefinido • Trabajo remoto tiempo completo • Póliza/ auxilio de salud • Bono anual por cumplimiento de objetivos empresariales (acciones o dinero) • Salario competitivo • Apoyo económico para educación • Tecnologías y procesos de clase mundial • Días libres adicionales a las vacaciones • Bono para salud visual • Bienestar emocional