Murphy-Hoffman Company (MHC Kenworth) управлява мрежа от дилърски центрове за тежкотоварни и среднотоварни камиони, обслужваща автомобилния сектор и търговския транспорт. Компанията продава и сервизира камиони Kenworth и Volvo, като също така предлага лизинг, финансиране, резервни части и ремонтна поддръжка. С над 130 локации в 19 щата MHC съчетава регионални дилърски операции с денонощен сервиз в основни пазари, като подкрепя клиентите през целия жизнен цикъл на притежание и експлоатация на техните превозни средства.
Директор по сигурността и съответствието
Ръководете SOC 2, управлението на данните и рисковете от ИИ за SaaS платформата на MHC за автоматизация с изкуствен интелект. Консултирайте ръководството, одиторите и корпоративните клиенти и изградете функцията по сигурност.
Описание
- Управлявате подновяването и текущото функциониране на доклада SOC 2 Type II и сте основното лице за контакт на одиторската фирма.
- Укрепвате вътрешния контрол и намалявате ръчното събиране на доказателства.
- Създавате, документирате и прилагате контролни механизми, съобразени със SOC 2 Type II, HIPAA, PCI и GDPR/CCPA.
- Работите с одиторите за поддържане на текущото съответствие.
- Разширявате удостоверяванията на компанията при необходимост.
- Ръководите проверките на сигурността от клиенти, въпросниците и исканията за надлежна проверка.
- Поддържате политиките за сигурност, регистъра на рисковете и плана за реакция при инциденти.
- Провеждате практически настолни упражнения.
- Определяте стандарти за класификация, съхранение и контрол на достъпа до данни.
- Работите с инженерния екип по достъпа с най-малки необходими привилегии, криптирането и управлението на жизнения цикъл на данните.
- Създавате и прилагате политики за сигурен жизнен цикъл на разработката на софтуер, както и стандарти за екологична и физическа сигурност.
- Управлявате рисковете, свързани с доставчици и трети страни, включително оценките на SaaS и ИИ инструменти.
- Подпомагате правния екип при договарянето на клаузи за сигурност и поверителност на данните.
- Разработвате рамка за управление на ИИ в компанията, обхващаща допустимата употреба, рисковете от модели и доставчици и надзора върху обработването на данни чрез ИИ.
- Следите новите стандарти за ИИ и ги превръщате в практически контролни механизми.
- Работите с продуктовите и инженерните екипи за отговорни практики при използване на ИИ.
- Консултирате относно рисковете за сигурността и съответствието, произтичащи от неразрешена употреба на ИИ.
- Консултирате ръководителите и управителния съвет относно състоянието на сигурността и съответствието на компанията.
- Подпомагате екипите по продажби и успех на клиентите при сделки с големи предприятия.
- Изграждате функцията по сигурност и съответствие.
Изисквания
- Бакалавърска степен по компютърни науки, информационна сигурност или сродна област.
- Най-малко 6 години опит в сигурността, съответствието, IT/GRC или управлението на риска.
- Най-малко 2 години ежедневно управление на програма SOC 2, включително събиране на доказателства, наблюдение на контролите и координация с одитори.
- Практически опит в управлението и подновяването на съществуваща програма SOC 2 Type II.
- Работни познания по управление на данни, включително класификация, съхранение, прегледи на достъпа и CCPA/GDPR.
- Познаване на концепции и рамки за управление на ИИ, като NIST AI RMF, OWASP LLM Top 10 и ISO 42001.
- Опит в изготвянето на политики и конфигурирането на инструменти за автоматизация на съответствието.
- Отлични писмени и устни комуникационни умения.
- Опит с платформи за автоматизация на съответствието като Vanta, Drata, Secureframe или подобни инструменти.
- Умения за оценка и управление на риска от доставчици и трети страни.
- Способност за изграждане на доверие у корпоративни клиенти и потенциални клиенти по въпросите на сигурността и надеждността.
- Кандидатът трябва да пребивава в Съединените щати.
- За тази позиция не се предлага визово спонсорство.
- Предимство е сертификация CISSP, CISM, CIPP или CISA.
- Предимство е опитът в придобиването или поддържането на ISO 27001 или ISO 42001.
Придобивки
- Гъвкав модел на работа от всяко място.
- План 401(k) с възможности за отложени и Roth вноски.
- Вноска от работодателя от 50%, до 4,5% от брутното възнаграждение.
- Здравни планове с доплащане или опции за HSA.
- Стоматологични и зрителни планове.
- FSA/HSA сметки за грижи за деца и медицински разходи.
- Групова срочна застраховка „Живот“ на стойност 50 000 щатски долара.
- Щедър платен отпуск.
- Програма за подпомагане на служителите (EAP).
- Допълнителна застраховка „Живот“.
- Застраховка при критично заболяване.
- Застраховка при злополука, рак и болничен престой.
- Правни услуги и услуги ID Shield.
- Застраховка за домашни любимци.
- Платен семеен или медицински отпуск, когато се предлага чрез щатски програми.
- Четири седмици платен отпуск по бащинство след една година работа, с частично право на отпуск след шест месеца, в щати без щатска програма.
- Дванадесет седмици платен отпуск за родителя, който е родил, при спазване на правилата за допустимост.