The Kraft Heinz Company е глобална компания за храни и напитки с широко портфолио от добре познати потребителски марки. Продуктите ѝ обхващат ежедневни поводи за хранене и обслужват клиентите у дома, в ресторанти и в движение. Компанията работи на B2C пазари, в сектора на храните и напитките и в търговията на дребно, като големият ѝ международен екип е фокусиран върху оформянето на бъдещето на храните.
Заместник-мениджър, ИТ управление, риск и съответствие
В Kraft Heinz ще ръководите управлението на ИТ сигурността и съответствието, включително изключенията от правилата за сигурност, прегледите на риска при доставчици и оценките на зрелостта на киберконтролите. Това е хибридна позиция на пълен работен ден в Чикаго.
Съединени щати
Илинойс89 800 $ – 112 200 $ / година
ХибридноПълен работен денСредно нивоЗадължителен Език: английскиСъответствиеОписание
- Надзиравайте централната пощенска кутия за GRC и сигурност и отговаряйте на запитвания от служители.
- Управлявайте изключенията от политиките за сигурност от подаването през одобрението и удължаването до отстраняването на проблемите.
- Преценявайте заявките за изключения, като съпоставяте бизнес обосновката с риска за сигурността.
- Поддържайте регистъра на изключенията от сигурността и следете сроковете им на валидност.
- Започвайте прегледи преди изтичането на срока на изключенията от сигурността.
- Оценявайте материалите за сигурност на доставчиците, включително доклади SOC 2 Type 2, сертификати ISO 27001, обобщения на тестове за проникване и специално разработени въпросници за сигурност.
- Документирайте рисковете от трети страни и ги съобщавайте на отговорните лица в бизнеса.
- Следете как доставчиците отстраняват установените пропуски в контролите.
- Работете с отделите по снабдяване и правни въпроси за включване на клаузи за защита на данните и информационна сигурност в договорите с доставчици.
- Стартирайте оценки на зрелостта на киберконтролите и надзиравайте провеждането им.
- Ръководете програмата за показатели на сигурността.
Изисквания
- Поне четири години подходящ професионален опит в информационната сигурност.
- Познаване на основни рамки и разпоредби за сигурност като NIST CSF, ISO 27001 и GDPR.
- Отлични умения за писмена и устна комуникация.
- Умение понятията в сигурността да се обясняват като ясни и практични насоки за служители без техническа специализация.
- Добри организационни умения и внимание към детайлите.
- Умение за изграждане на продуктивни взаимоотношения в различните части на бизнеса.
- Готовност за учене.
Придобивки
- Здравно осигуряване, покритие на лекарства с рецепта, стоматологично покритие и покритие за зрението.
- Работодателят добавя 7% към план 401(k).
- Групи за подкрепа и ресурси за служителите.
- Всеобхватен пакет от възнаграждения и придобивки.
- Дискреционен бонус според резултатите с висок потенциал.
- Планове за здравеопазване, защита и спестявания за служителите и отговарящите на условията лица на тяхна издръжка.
- Платен отпуск.
- Фирмени празници.
- Отпуск.
- Гъвкави условия на работа.
- Програми за признание на служителите.
- Възможности за обучение.
- Програма за подпомагане на служителите.
- Програми за благосъстояние.
- Програми за подкрепа на семейството.
- Животозастраховане.
- Покритие при случайна смърт и загуба на крайници.
- Покритие при инвалидност.
- Събития, ресурси и възможности за обучение в подкрепа на физическото, социалното, емоционалното и финансовото благосъстояние.
- Придобивките за служителите на заплата започват веднага след назначаването.