Murphy-Hoffman Company (MHC Kenworth)
Murphy-Hoffman Company (MHC Kenworth)
1 001 – 5 000 Zaměstnanci
Automobilový průmyslPojištěníVýroba
Murphy-Hoffman Company (MHC Kenworth) provozuje síť prodejců těžkých a středně těžkých nákladních vozidel, která slouží automobilovému sektoru a komerční dopravě. Společnost prodává a servisuje nákladní vozidla Kenworth a Volvo a zároveň poskytuje leasing, financování, náhradní díly a opravy. S více než 130 pobočkami v 19 státech MHC kombinuje regionální dealerské provozy s nepřetržitým servisem na hlavních trzích a podporuje zákazníky po celou dobu vlastnictví a provozu jejich vozidel.

Ředitel bezpečnosti a souladu s předpisy

Veďte SOC 2, správu dat a rizika AI pro automatizační SaaS platformu MHC využívající AI. Radíte vedení, auditorům a firemním zákazníkům a budujete bezpečnostní funkci.

Popis

  • Řiďte obnovu a průběžný provoz zprávy SOC 2 Type II a buďte hlavním kontaktem pro auditorskou firmu.
  • Posilujte interní kontroly a omezujte ruční shromažďování důkazů.
  • Vytvářejte, dokumentujte a provozujte kontrolní opatření v souladu s SOC 2 Type II, HIPAA, PCI a GDPR/CCPA.
  • Spolupracujte s auditory na udržování průběžného souladu s požadavky.
  • Podle potřeby rozšiřujte rozsah atestací společnosti.
  • Veďte bezpečnostní prověrky zákazníků, dotazníky a požadavky na due diligence.
  • Udržujte bezpečnostní zásady, registr rizik a plán reakce na incidenty.
  • Provádějte praktická simulační cvičení.
  • Stanovujte standardy klasifikace a uchovávání dat a řízení přístupu.
  • Spolupracujte s inženýrským týmem na přístupu s nejnižšími potřebnými oprávněními, šifrování a řízení životního cyklu dat.
  • Vytvářejte a zavádějte zásady bezpečného životního cyklu vývoje softwaru i standardy environmentální a fyzické bezpečnosti.
  • Řiďte rizika dodavatelů a třetích stran, včetně hodnocení SaaS a AI nástrojů.
  • Podporujte právní oddělení při vyjednávání smluvních podmínek týkajících se bezpečnosti a ochrany soukromí dat.
  • Vytvořte rámec správy AI společnosti zahrnující přijatelné použití, rizika modelů a dodavatelů a dohled nad nakládáním s daty AI.
  • Sledujte nové standardy AI a převádějte je do praktických kontrolních opatření.
  • Spolupracujte s produktovými a vývojovými týmy na odpovědném využívání AI.
  • Poskytujte poradenství ohledně bezpečnostních a compliance rizik plynoucích z neoprávněného používání AI.
  • Informujte vedení a správní radu o stavu bezpečnosti a souladu společnosti.
  • Podporujte obchodní týmy a týmy zákaznické péče při jednáních s firemními zákazníky.
  • Vybudujte funkci bezpečnosti a souladu.

Požadavky

  • Bakalářský titul v oboru informatiky, informační bezpečnosti nebo příbuzném oboru.
  • Nejméně 6 let zkušeností v oblasti bezpečnosti, compliance, IT/GRC nebo řízení rizik.
  • Nejméně 2 roky každodenního řízení programu SOC 2, včetně shromažďování důkazů, monitorování kontrol a koordinace auditorů.
  • Praktické zkušenosti s provozem a obnovou stávajícího programu SOC 2 Type II.
  • Pracovní znalost správy dat včetně klasifikace, uchovávání, kontrol přístupu a CCPA/GDPR.
  • Znalost konceptů a rámců správy AI, jako jsou NIST AI RMF, OWASP LLM Top 10 a ISO 42001.
  • Zkušenosti s tvorbou zásad a konfigurací nástrojů pro automatizaci compliance.
  • Výborné písemné a ústní komunikační dovednosti.
  • Zkušenosti s platformami pro automatizaci compliance, jako jsou Vanta, Drata, Secureframe nebo podobné nástroje.
  • Dovednosti v hodnocení a řízení rizik dodavatelů a třetích stran.
  • Schopnost budovat důvěryhodnost u firemních zákazníků a potenciálních klientů v otázkách bezpečnosti a důvěry.
  • Je nutné mít bydliště ve Spojených státech.
  • Pro tuto pozici není k dispozici vízové sponzorství.
  • Výhodou: certifikace CISSP, CISM, CIPP nebo CISA.
  • Výhodou: zkušenosti se získáním nebo udržováním ISO 27001 či ISO 42001.

Benefity

  • Flexibilní možnost práce odkudkoli.
  • Plán 401(k) s možností odložených příspěvků a Roth variantou.
  • Příspěvek zaměstnavatele ve výši 50 % vlastních příspěvků, maximálně do 4,5 % hrubé mzdy.
  • Zdravotní plány s doplatky nebo možností HSA.
  • Zubní pojištění a pojištění zraku.
  • Účty FSA/HSA na výdaje za péči o děti a zdravotní péči.
  • Skupinové termínované životní pojištění s krytím 50 000 USD.
  • Štědrá placená dovolená.
  • Program pomoci zaměstnancům (EAP).
  • Doplňkové životní pojištění.
  • Pojištění pro případ kritického onemocnění.
  • Pojištění pro případ úrazu, rakoviny a hospitalizace.
  • Právní služby a ochrana před krádeží identity.
  • Pojištění domácích mazlíčků.
  • Placené rodinné nebo zdravotní volno, pokud je dostupné prostřednictvím státních programů.
  • Čtyři týdny placené otcovské dovolené po jednom roce zaměstnání; částečný nárok vzniká po šesti měsících. Platí ve státech bez státního programu.
  • Dvanáct týdnů placeného volna pro rodiče, který dítě porodí, při splnění podmínek nároku.

Související pracovní nabídky

MSD

Ředitel pro globální politiku a vztahy se státní správou

MSD

Veďte globální strategii veřejné politiky pro programy zaměřené na kardiovaskulární a metabolická onemocnění včetně MASH a obezity. Vytvářejte politická řešení a prosazujte je u zainteresovaných stran ve zdravotnictví po celém světě.

Otevřít
ITW

Manažer marketingu prodejních kanálů — Wisconsin (práce na dálku)

ITW

Převádějte strategie uvedení průmyslových výrobků na trh do programů pro prodejní kanály připravených pro zákazníky. Koordinujte realizaci v USA, rozpočty, ukazatele výkonnosti a spolupráci napříč týmy.

Otevřít
Apollo.io

Manažer rozvoje partnerské sítě, práce na dálku (USA)

Apollo.io
51 – 200 Zaměstnanci
B2BSaaSUmělá inteligence

Rozvíjejte síť partnerských agentur a poradenských společností pro AI platformu Apollo.io podporující vstup na trh. Získávejte partnery, pomáhejte jim osvojit si platformu a spouštějte spolupráci.

Otevřít
Danaher Corporation

Manažer marketingu partnerských kanálů, region EMEA

Danaher Corporation

Podporujte síť distributorů SCIEX v regionu EMEA prostřednictvím partnerského marketingu řešení pro biologické vědy a diagnostiku. Veďte kampaně a akce, dohlížejte na správu leadů, sledujte výsledky a zajišťujte marketingovou podporu partnerům.

Otevřít
Unmind

Seniorní specialista náboru, Londýn (hybridní režim)

Unmind

Veďte nábor ve společnosti Unmind působící v oblasti technologií pro duševní zdraví a zároveň podporujte adaptaci nových zaměstnanců, porovnávání platů, značku zaměstnavatele a iniciativy zaměřené na firemní kulturu.

Otevřít
TerminixSIS India

Seniorní manažer sociálních sítí, Rentokil Terminix

TerminixSIS India

Veďte strategii sociálních sítí společnosti Rentokil Terminix, která působí v oblasti hubení škůdců a souvisejících služeb po celém světě. Rozvíjejte značky díky zapojení publika, partnerstvím s influencery a získávání zákazníků.

Otevřít
BigCityBeats by WORLD CLUB DOME GmbH

Manažer partnerství se značkami — živá zábava

BigCityBeats by WORLD CLUB DOME GmbH

Rozvíjejte sponzoring, aktivace značek a partnerství v oblasti prémiových služeb na akcích World Club Dome a ve spolupráci s umělci. Práce spojuje získávání nových klientů, obchodní jednání a podporu partnerů.

Otevřít