Η Kraft Heinz Company είναι μια παγκόσμια επιχείρηση τροφίμων και ποτών με ένα ευρύ χαρτοφυλάκιο γνωστών καταναλωτικών εμπορικών σημάτων. Τα προϊόντα της καλύπτουν τις καθημερινές περιστάσεις κατανάλωσης φαγητού, εξυπηρετώντας πελάτες στο σπίτι, σε εστιατόρια και εν κινήσει. Η εταιρεία δραστηριοποιείται στις αγορές B2C, τροφίμων και ποτών και λιανικής, με ένα μεγάλο διεθνές ανθρώπινο δυναμικό που επικεντρώνεται στη διαμόρφωση του μέλλοντος των τροφίμων.
Αναπληρωτής Διευθυντής, Διακυβέρνηση IT, Κίνδυνοι και Συμμόρφωση
Αναλάβετε την ηγεσία των εργασιών διακυβέρνησης ασφάλειας IT και συμμόρφωσης στην Kraft Heinz, συμπεριλαμβανομένων εξαιρέσεων ασφάλειας, ελέγχων κινδύνου προμηθευτών και αξιολογήσεων ωριμότητας κυβερνοελέγχων. Πρόκειται για θέση πλήρους απασχόλησης με υβριδικό μοντέλο, με έδρα το Σικάγο.
Ηνωμένες Πολιτείες
Ιλινόι89.800 $ – 112.200 $ / έτος
ΥβριδικάΠλήρης απασχόλησηΜεσαίο επίπεδοΑπαιτούμενη Γλώσσα: ΑγγλικάΣυμμόρφωσηΠεριγραφή
- Εποπτεία του κεντρικού γραμματοκιβωτίου GRC και ασφάλειας και απάντηση σε ερωτήματα εργαζομένων.
- Διαχείριση εξαιρέσεων από τις πολιτικές ασφάλειας, από την υποβολή έως την έγκριση, την παράταση ή την αποκατάσταση.
- Αξιολόγηση αιτημάτων εξαίρεσης, σταθμίζοντας την επιχειρηματική αιτιολόγηση έναντι του κινδύνου ασφάλειας.
- Τήρηση του μητρώου εξαιρέσεων ασφάλειας και παρακολούθηση των ημερομηνιών λήξης.
- Έναρξη ελέγχων πριν από τη λήξη των εξαιρέσεων ασφάλειας.
- Αξιολόγηση υλικού ασφάλειας προμηθευτών, συμπεριλαμβανομένων αναφορών SOC 2 Type 2, πιστοποιητικών ISO 27001, περιλήψεων δοκιμών διείσδυσης και προσαρμοσμένων ερωτηματολογίων ασφάλειας.
- Τεκμηρίωση κινδύνων τρίτων και ενημέρωση των επιχειρηματικών υπευθύνων.
- Παρακολούθηση της αποκατάστασης των εντοπισμένων κενών ελέγχου από τους προμηθευτές.
- Συνεργασία με τις ομάδες προμηθειών και νομικών για την ενσωμάτωση όρων προστασίας δεδομένων και ασφάλειας πληροφοριών στις συμβάσεις προμηθευτών.
- Έναρξη και εποπτεία αξιολογήσεων ωριμότητας κυβερνοελέγχων.
- Διαχείριση του προγράμματος μετρικών ασφάλειας.
Απαιτήσεις
- Τουλάχιστον τέσσερα χρόνια σχετικής εμπειρίας στην ασφάλεια πληροφοριών.
- Εξοικείωση με βασικά πλαίσια ασφάλειας και κανονισμούς, όπως τα NIST CSF, ISO 27001 και GDPR.
- Άριστες δεξιότητες γραπτής και προφορικής επικοινωνίας.
- Ικανότητα εξήγησης εννοιών ασφάλειας ως σαφών, πρακτικών οδηγιών για μη τεχνικούς εργαζομένους.
- Ισχυρές οργανωτικές δεξιότητες και σχολαστική προσοχή στη λεπτομέρεια.
- Ικανότητα ανάπτυξης παραγωγικών σχέσεων σε όλη την επιχείρηση.
- Προθυμία για μάθηση.
Παροχές
- Ιατρική κάλυψη, κάλυψη συνταγογραφούμενων φαρμάκων, οδοντιατρική και οφθαλμολογική κάλυψη.
- Αντιστοίχιση εισφορών 7% στο πρόγραμμα 401(k).
- Ομάδες επιχειρηματικών πόρων.
- Ολοκληρωμένο πακέτο συνολικών ανταμοιβών.
- Διακριτικό μπόνους βάσει απόδοσης με υψηλές δυνατότητες.
- Προγράμματα υγειονομικής περίθαλψης, προστασίας και αποταμίευσης για εργαζομένους και επιλέξιμα εξαρτώμενα μέλη.
- Άδεια μετ’ αποδοχών.
- Εταιρικές αργίες.
- Άδεια απουσίας.
- Ευέλικτες ρυθμίσεις εργασίας.
- Προγράμματα αναγνώρισης εργαζομένων.
- Ευκαιρίες κατάρτισης.
- Πρόγραμμα υποστήριξης εργαζομένων.
- Προγράμματα ευεξίας.
- Προγράμματα οικογενειακής υποστήριξης.
- Ασφάλιση ζωής.
- Κάλυψη θανάτου από ατύχημα και ακρωτηριασμού.
- Κάλυψη αναπηρίας.
- Εκδηλώσεις, πόροι και ευκαιρίες μάθησης που υποστηρίζουν τη σωματική, κοινωνική, συναισθηματική και οικονομική ευεξία.
- Οι παροχές αρχίζουν αμέσως με την πρόσληψη για τους έμμισθους εργαζομένους.