LogoFresh Jobs Ahead
The Kraft Heinz Company
The Kraft Heinz Company
B2CMaloobchodPotraviny a nápoje
The Kraft Heinz Company je globální společnost působící v oblasti potravin a nápojů s širokým portfoliem známých spotřebitelských značek. Její produkty pokrývají každodenní příležitosti ke stravování a slouží zákazníkům doma, v restauracích i na cestách. Společnost působí na trzích B2C, potravin a nápojů a maloobchodu; její početný mezinárodní tým se zaměřuje na utváření budoucnosti potravinářství.
LinkedIn
Pracovní nabídky společnosti

Zástupce manažera pro řízení IT, rizika a soulad s předpisy

Ve společnosti Kraft Heinz veďte činnosti v oblasti správy bezpečnosti IT, souladu a kontrol: řešte výjimky, vyhodnocujte rizika dodavatelů a vyspělost kybernetických kontrol. Plný úvazek, hybridní režim, Chicago.

USSpojené státyILIllinois
89 800 $ – 112 200 $ / rok
HybridněPlný úvazekStředně pokročilýPožadovaný Jazyk: angličtinaSoulad s předpisy

Popis

  • Dohlížet na centrální e-mailovou schránku GRC a bezpečnosti a odpovídat na dotazy zaměstnanců.
  • Spravovat výjimky z bezpečnostních zásad od podání žádosti až po schválení, prodloužení nebo nápravu.
  • Posuzovat žádosti o výjimky a porovnávat obchodní zdůvodnění s bezpečnostními riziky.
  • Vést registr výjimek z bezpečnostních požadavků a sledovat data jejich vypršení.
  • Zahajovat kontroly před vypršením výjimek z bezpečnostních požadavků.
  • Posuzovat bezpečnostní podklady dodavatelů, včetně zpráv SOC 2 Type 2, certifikátů ISO 27001, souhrnů penetračních testů a specializovaných bezpečnostních dotazníků.
  • Dokumentovat rizika třetích stran a sdělovat je odpovědným zástupcům firmy.
  • Sledovat nápravu zjištěných nedostatků v kontrolách ze strany dodavatelů.
  • Spolupracovat s oddělením nákupu a právním oddělením na začlenění podmínek ochrany údajů a informační bezpečnosti do smluv s dodavateli.
  • Zahajovat hodnocení vyspělosti kybernetických kontrol a dohlížet na jejich průběh.
  • Vést program bezpečnostních metrik.

Požadavky

  • Nejméně čtyři roky relevantních zkušeností v oblasti informační bezpečnosti.
  • Znalost základních bezpečnostních rámců a předpisů, jako jsou NIST CSF, ISO 27001 a GDPR.
  • Výborné písemné a ústní komunikační dovednosti.
  • Schopnost vysvětlit bezpečnostní témata netechnickým zaměstnancům formou jasných a praktických pokynů.
  • Dobré organizační schopnosti a pečlivost.
  • Schopnost budovat produktivní vztahy napříč firmou.
  • Ochota učit se.

Benefity

  • Zdravotní péče, léky na předpis, zubní a oční péče.
  • Příspěvek zaměstnavatele ve výši 7 % do plánu 401(k).
  • Zaměstnanecké skupiny podle společných zájmů.
  • Komplexní balíček celkové odměny.
  • Diskreční bonus podle pracovního výkonu s vysokým potenciálem.
  • Plány zdravotní péče, ochrany a spoření pro zaměstnance a oprávněné vyživované osoby.
  • Placené volno.
  • Firemní svátky.
  • Volno při osobních událostech.
  • Flexibilní pracovní podmínky.
  • Programy oceňování zaměstnanců.
  • Možnosti školení.
  • Program pomoci zaměstnancům.
  • Programy podporující pohodu.
  • Programy podpory rodiny.
  • Životní pojištění.
  • Pojištění pro případ náhodného úmrtí a ztráty končetiny.
  • Pojištění pro případ pracovní neschopnosti.
  • Akce, zdroje a vzdělávací příležitosti podporující fyzickou, sociální, emocionální a finanční pohodu.
  • Zaměstnanci s pevnou mzdou mohou čerpat benefity ihned po nástupu do zaměstnání.