The Kraft Heinz Company er en global fødevare- og drikkevarevirksomhed med en bred portefølje af velkendte forbrugermærker. Virksomhedens produkter dækker hverdagens måltider og henvender sig til kunder i hjemmet, på restauranter og på farten. Virksomheden opererer inden for B2C samt fødevare-, drikkevare- og detailhandelsmarkederne med en stor international arbejdsstyrke, der fokuserer på at forme fremtidens mad.
Associeret leder for IT-styring, risiko og compliance
Led arbejdet med IT-sikkerhedsstyring og compliance hos Kraft Heinz, herunder sikkerhedsundtagelser, risikovurderinger af leverandører og modenhedsvurderinger af cyberkontroller. Stillingen er på fuld tid, hybrid og placeret i Chicago.
Beskrivelse
- Varetage den centrale GRC- og sikkerhedsmailboks og besvare spørgsmål fra medarbejdere.
- Administrere undtagelser fra sikkerhedspolitikker fra indsendelse til godkendelse, forlængelse eller afhjælpning.
- Vurdere anmodninger om undtagelser ved at afveje forretningsbegrundelsen over for sikkerhedsrisikoen.
- Vedligeholde registret over sikkerhedsundtagelser og holde øje med udløbsdatoer.
- Igangsætte gennemgange, inden sikkerhedsundtagelser udløber.
- Vurdere leverandørers sikkerhedsmateriale, herunder SOC 2 Type 2-rapporter, ISO 27001-certifikater, resuméer af penetrationstest og tilpassede sikkerhedsspørgeskemaer.
- Dokumentere tredjepartsrisici og formidle dem til de forretningsansvarlige.
- Følge op på leverandørers afhjælpning af identificerede kontrolmangler.
- Samarbejde med indkøb og jura om at indarbejde vilkår om databeskyttelse og informationssikkerhed i leverandørkontrakter.
- Igangsætte og føre tilsyn med modenhedsvurderinger af cyberkontroller.
- Drive programmet for sikkerhedsmålinger.
Krav
- Mindst fire års relevant erfaring med informationssikkerhed.
- Kendskab til centrale sikkerhedsrammeværk og regler såsom NIST CSF, ISO 27001 og GDPR.
- Fremragende skriftlige og mundtlige kommunikationsevner.
- Evne til at forklare sikkerhedsbegreber som tydelig, praktisk vejledning til medarbejdere uden teknisk baggrund.
- Gode organisatoriske evner og stor sans for detaljer.
- Evne til at opbygge gode relationer på tværs af virksomheden.
- Lyst til at lære.
Fordele
- Dækning af læge- og receptpligtig medicin, tandpleje og syn.
- Arbejdsgivermatch på 7 % til 401(k).
- Forretningsressourcegrupper.
- Omfattende samlet løn- og fordelspakke.
- Diskretionær, præstationsbaseret bonus med stort potentiale.
- Planer for sundhed, tryghed og opsparing for medarbejdere og berettigede pårørende.
- Betalt frihed.
- Virksomhedsfridage.
- Orlov.
- Fleksible arbejdsordninger.
- Programmer for medarbejderanerkendelse.
- Muligheder for uddannelse.
- Medarbejderstøtteprogram.
- Trivselsprogrammer.
- Familie støtteprogrammer.
- Livsforsikring.
- Dækning ved utilsigtet dødsfald og lemlæstelse.
- Dækning ved invaliditet.
- Arrangementer, ressourcer og læringsmuligheder, der støtter fysisk, socialt, følelsesmæssigt og økonomisk velvære.
- Fordelene gælder fra første ansættelsesdag for funktionærer.