The Kraft Heinz Company ist ein global tätiges Unternehmen für Lebensmittel und Getränke mit einem breit gefächerten Portfolio bekannter Verbrauchermarken. Die Produkte decken alltägliche Essensanlässe ab und werden zu Hause, in Restaurants und unterwegs genutzt. Das Unternehmen ist in den Bereichen B2C, Lebensmittel und Getränke sowie Einzelhandel tätig und verfügt über eine große internationale Belegschaft, die sich darauf konzentriert, die Zukunft der Ernährung zu gestalten.
Associate Manager IT-Governance, Risiko und Compliance
Leiten Sie bei Kraft Heinz die Governance- und Compliance-Arbeit im Bereich IT-Sicherheit, darunter Sicherheitsausnahmen, Risikoprüfungen von Anbietern und Bewertungen der Reife von Cyber-Kontrollen. Diese hybride Vollzeitstelle ist in Chicago angesiedelt.
Vereinigte Staaten
Illinois89.800 $ – 112.200 $ / Jahr
HybridVollzeitMittlere StufeErforderliche Sprache: EnglischComplianceBeschreibung
- Betreuen Sie das zentrale GRC- und IT-Sicherheits-Postfach und beantworten Sie Anfragen von Beschäftigten.
- Verwalten Sie Ausnahmen von Sicherheitsrichtlinien vom Antrag bis zur Genehmigung, Verlängerung oder Behebung.
- Bewerten Sie Ausnahme-Anträge, indem Sie geschäftliche Gründe gegen Sicherheitsrisiken abwägen.
- Führen Sie das Register der Sicherheitsausnahmen und überwachen Sie Ablaufdaten.
- Leiten Sie Überprüfungen ein, bevor Sicherheitsausnahmen ablaufen.
- Prüfen Sie Sicherheitsunterlagen von Anbietern, darunter SOC-2-Type-2-Berichte, ISO-27001-Zertifikate, Zusammenfassungen von Penetrationstests und individuell zugeschnittene Sicherheitsfragebögen.
- Dokumentieren Sie Risiken durch Dritte und teilen Sie diese den verantwortlichen Geschäftsbereichen mit.
- Überwachen Sie, wie Anbieter festgestellte Kontrolllücken beheben.
- Arbeiten Sie mit dem Einkauf und der Rechtsabteilung zusammen, um Datenschutz- und Informationssicherheitsklauseln in Lieferantenverträge aufzunehmen.
- Starten und betreuen Sie Bewertungen der Reife von Cyber-Kontrollen.
- Führen Sie das Programm für Sicherheitskennzahlen durch.
Anforderungen
- Mindestens vier Jahre einschlägige Berufserfahrung im Bereich Informationssicherheit.
- Vertrautheit mit wichtigen Sicherheitsrahmenwerken und Vorschriften wie NIST CSF, ISO 27001 und DSGVO.
- Sehr gute schriftliche und mündliche Kommunikationsfähigkeiten.
- Fähigkeit, Sicherheitskonzepte für nichttechnische Beschäftigte verständlich und praxisnah zu erklären.
- Ausgeprägtes Organisationstalent und sorgfältige Aufmerksamkeit für Details.
- Fähigkeit, produktive Beziehungen im gesamten Unternehmen aufzubauen.
- Bereitschaft, Neues zu lernen.
Zusatzleistungen
- Krankenversicherung einschließlich Versicherung für verschreibungspflichtige Medikamente sowie Zahn- und Sehhilfenversicherung.
- Arbeitgeberzuschuss von 7 % zur 401(k)-Altersvorsorge.
- Mitarbeitendennetzwerke.
- Umfassendes Gesamtvergütungspaket.
- Ermessensabhängiger, leistungsbezogener Bonus mit hohem Potenzial.
- Gesundheits-, Vorsorge- und Sparpläne für Beschäftigte und anspruchsberechtigte Angehörige.
- Bezahlte freie Tage.
- Unternehmensfeiertage.
- Beurlaubungsmöglichkeiten.
- Flexible Arbeitsmodelle.
- Programme zur Anerkennung von Beschäftigten.
- Weiterbildungsmöglichkeiten.
- Mitarbeitenden-Unterstützungsprogramm.
- Wohlbefindensprogramme.
- Familienunterstützungsprogramme.
- Lebensversicherung.
- Versicherung gegen Unfalltod und Invalidität.
- Versicherung bei Berufsunfähigkeit.
- Veranstaltungen, Angebote und Lernmöglichkeiten zur Förderung des körperlichen, sozialen, emotionalen und finanziellen Wohlbefindens.
- Für Beschäftigte in Gehaltspositionen gelten die Leistungen ab dem ersten Arbeitstag.