LogoFresh Jobs Ahead
Murphy-Hoffman Company (MHC Kenworth)
Murphy-Hoffman Company (MHC Kenworth)
1.001 – 5.000 Medarbejdere
BilindustriForsikringFremstilling
Murphy-Hoffman Company (MHC Kenworth) driver et netværk af forhandlere af tunge og mellemstore lastbiler, der betjener bil- og erhvervstransportsektorerne. Virksomheden sælger og servicerer Kenworth- og Volvo-lastbiler og tilbyder desuden leasing, finansiering, reservedele og reparationssupport. Med mere end 130 lokationer i 19 delstater kombinerer MHC regionale forhandleraktiviteter med døgnåben service på større markeder og understøtter kunder gennem hele køretøjernes ejer- og driftslivscyklus.
LinkedIn
Job i virksomheden

Direktør for sikkerhed og compliance

Stå i spidsen for SOC 2, datastyring og AI-risici for MHC's AI-drevne SaaS-platform til automatisering. Rådgiv ledelse, revisorer og erhvervskunder, mens du opbygger sikkerhedsfunktionen.

USUSAMNMinnesotaFjernarbejdeFuldtidLeadPåkrævet Sprog: engelskOverholdelse

Beskrivelse

  • Varetage fornyelse og løbende drift af SOC 2 Type II-rapporten og være revisionsfirmaets primære kontaktperson.
  • Styrke interne kontroller og reducere manuel indsamling af dokumentation.
  • Udarbejde, dokumentere og drive kontroller i overensstemmelse med SOC 2 Type II, HIPAA, PCI og GDPR/CCPA.
  • Samarbejde med revisorer om at opretholde løbende compliance.
  • Udvide virksomhedens erklæringer efter behov.
  • Lede kundernes sikkerhedsgennemgange, spørgeskemaer og anmodninger om due diligence.
  • Vedligeholde sikkerhedspolitikker, risikoregistret og planen for incident response.
  • Gennemføre øvelser baseret på simulerede hændelser.
  • Fastlægge standarder for dataklassificering, opbevaring og adgangskontrol.
  • Samarbejde med teknikteamet om adgang efter princippet om mindst mulige rettigheder, kryptering og håndtering af dataenes livscyklus.
  • Udarbejde og indføre politikker for sikker softwareudvikling samt standarder for miljø- og fysisk sikkerhed.
  • Håndtere risici hos leverandører og tredjeparter, herunder vurdering af SaaS- og AI-værktøjer.
  • Støtte Legal i forhandlinger om sikkerheds- og databeskyttelsesvilkår i kontrakter.
  • Udvikle virksomhedens ramme for AI-styring med fokus på acceptabel brug, model- og leverandørrisici samt tilsyn med håndtering af AI-data.
  • Følge nye AI-standarder og omsætte dem til praktiske kontroller.
  • Samarbejde med produkt- og teknikteams om ansvarlig brug af AI.
  • Rådgive om sikkerheds- og compliancerisici ved uautoriseret brug af AI.
  • Rådgive ledelsen og bestyrelsen om virksomhedens sikkerhed og compliance.
  • Støtte salgs- og Customer Success-teams i aftaler med erhvervskunder.
  • Opbygge sikkerheds- og compliancefunktionen.

Krav

  • Bachelorgrad i datalogi, informationssikkerhed eller et beslægtet fagområde.
  • Mindst 6 års erfaring med sikkerhed, compliance, IT/GRC eller risikostyring.
  • Mindst 2 års erfaring med den daglige ledelse af et SOC 2-program, herunder indsamling af dokumentation, kontrolovervågning og koordinering med revisorer.
  • Praktisk erfaring med drift og fornyelse af et eksisterende SOC 2 Type II-program.
  • Kendskab til datastyring, herunder klassificering, opbevaring, adgangsgennemgange og CCPA/GDPR.
  • Kendskab til begreber og rammeværk inden for AI-styring, såsom NIST AI RMF, OWASP LLM Top 10 og ISO 42001.
  • Erfaring med at skrive politikker og konfigurere værktøjer til complianceautomatisering.
  • Stærke skriftlige og mundtlige kommunikationsevner.
  • Erfaring med platforme til complianceautomatisering såsom Vanta, Drata, Secureframe eller lignende værktøjer.
  • Kompetencer inden for vurdering og håndtering af leverandør- og tredjepartsrisici.
  • Evne til at opbygge troværdighed hos erhvervskunder og potentielle kunder inden for sikkerhed og tillid.
  • Du skal være bosat i USA.
  • Der tilbydes ikke visumsponsorering til denne stilling.
  • Foretrukket: CISSP-, CISM-, CIPP- eller CISA-certificering.
  • Foretrukket: Erfaring med at opnå eller vedligeholde ISO 27001 eller ISO 42001.

Fordele

  • Fleksibel arbejdsmodel, hvor du kan arbejde hvor som helst fra.
  • 401(k)-ordning med muligheder for opsparing med skatteudskydelse og Roth-opsparing.
  • Arbejdsgivermatch på 50 %, op til 4,5 % af bruttolønnen.
  • Sundhedsforsikringer med mulighed for copay eller HSA.
  • Tand- og synsforsikring.
  • FSA/HSA-konti til børnepasning og sundhedsudgifter.
  • Gruppelivsforsikring på 50.000 USD.
  • Generøs betalt ferie.
  • Medarbejderstøtteprogram (EAP).
  • Mulighed for ekstra livsforsikring.
  • Forsikring ved kritisk sygdom.
  • Forsikring ved ulykke, kræft og hospitalsophold.
  • Juridiske tjenester og ID Shield-tjenester.
  • Kæledyrsforsikring.
  • Betalt familie- eller sygeorlov, hvor det tilbydes gennem delstatslige programmer.
  • Fire ugers betalt fædreorlov efter ét års ansættelse, med begrænset adgang fra seks måneder, i delstater uden et delstatsligt program.
  • Tolv ugers betalt orlov til den fødende forælder, underlagt adgangskrav.

Relaterede job

Signode

Servicetekniker til vedligeholdelse i marken – Signode, Frankrig

Signode
5.001 – 10.000 Medarbejdere
Sponsor for H1B-visumByggeriFødevarer og drikkevarerLogistik
FRFrankrig
38.000 € – 48.000 € / år
FjernarbejdeFuldtidMellemniveauSeniorPåkrævet Sprog: franskGenereltServicetekniker i marken

Installér, reparér og idriftsæt Signodes emballeringsmaskiner, oplær kunder og håndtér reservedele. Arbejdet foregår primært i Île-de-France og det nordlige Frankrig, med rejser i hele landet og 3–4 overnatninger væk hjemmefra om ugen.

Åbn
Bristol Myers Squibb

Senior juridisk rådgiver, forretningstransaktioner inden for biofarmaceutika

Bristol Myers Squibb
Sponsor for H1B-visumLogistikRådgivningSundhedsvæsen
USUSAMAMassachusettsNJNew Jersey
255.260 $ – 309.309 $ / år
HybridFuldtidSeniorPåkrævet Sprog: engelskForretningsudviklingsrepræsentant

Led komplekse licens-, samarbejds-, M&A- og aktiehandler inden for biofarmaceutika hos Bristol Myers Squibb. Rådgiv ledere inden for forretningsudvikling om due diligence, myndighedsgodkendelser, forhandling og afslutning.

Åbn
Computacenter

Senior specialist i datacenterfeltteknik

Computacenter
Sponsor for H1B-visumCybersikkerhedRådgivningSaaS
USUSACACalifornienNYNew YorkTXTexasHybridFuldtidSeniorLeadPåkrævet Sprog: engelskFeltingeniør
AirflowCloud

Vær Computacenters specialist i datacenterleverancer, og fastlæg standarder for rackintegration, kvalitet og skalerbar feltudførelse for virksomhedskunder med infrastruktur. Bidrag til komplekse kundemuligheder, implementeringer, leverancepartnere og tekniske eskaleringer.

Åbn