Murphy-Hoffman Company (MHC Kenworth)
Murphy-Hoffman Company (MHC Kenworth)
1001 – 5000 Empleados
AutomociónManufacturaSeguros
Murphy-Hoffman Company (MHC Kenworth) opera una red de concesionarios de camiones pesados y medianos que presta servicio a los sectores automotriz y del transporte comercial. La empresa vende y mantiene camiones Kenworth y Volvo, y también ofrece servicios de arrendamiento, financiación, repuestos y reparación. Con más de 130 ubicaciones en 19 estados, MHC combina operaciones de concesionarios regionales con servicio ininterrumpido en los principales mercados, apoyando a sus clientes durante todo el ciclo de propiedad y operación de sus vehículos.

Director de Seguridad y Cumplimiento

Lidera SOC 2, la gobernanza de datos y los riesgos de IA en la plataforma SaaS de automatización con IA de MHC. Asesora a directivos, auditores y clientes empresariales mientras desarrolla la función de seguridad.

Descripción

  • Gestiona la renovación y el funcionamiento continuo del informe SOC 2 Tipo II y actúa como contacto principal de la firma auditora.
  • Refuerza los controles internos y reduce la recopilación manual de evidencias.
  • Crea, documenta y opera controles alineados con SOC 2 Tipo II, HIPAA, PCI y GDPR/CCPA.
  • Colabora con los auditores para mantener el cumplimiento continuo.
  • Amplía las certificaciones de la empresa según sea necesario.
  • Lidera las revisiones de seguridad de clientes, los cuestionarios y las solicitudes de diligencia debida.
  • Mantiene las políticas de seguridad, el registro de riesgos y el plan de respuesta a incidentes.
  • Realiza ejercicios de simulación de incidentes.
  • Establece normas para la clasificación, conservación y control de acceso a los datos.
  • Colabora con ingeniería en el acceso con privilegios mínimos, el cifrado y la gestión del ciclo de vida de los datos.
  • Crea e implementa políticas de ciclo de vida de desarrollo de software seguro, además de normas de seguridad ambiental y física.
  • Gestiona los riesgos de proveedores y terceros, incluidas las evaluaciones de herramientas SaaS y de IA.
  • Apoya al equipo Legal en la negociación de cláusulas de seguridad y privacidad de datos en los contratos.
  • Desarrolla el marco de gobernanza de IA de la empresa, que abarca el uso aceptable, los riesgos de modelos y proveedores, y la supervisión del tratamiento de datos de IA.
  • Supervisa las nuevas normas de IA y las convierte en controles prácticos.
  • Colabora con los equipos de producto e ingeniería en prácticas de IA responsable.
  • Asesora sobre los riesgos de seguridad y cumplimiento derivados del uso no autorizado de IA.
  • Asesora a la dirección ejecutiva y al consejo sobre la situación de seguridad y cumplimiento de la empresa.
  • Apoya a los equipos de Ventas y Éxito del Cliente durante las negociaciones con empresas.
  • Desarrolla la función de seguridad y cumplimiento.

Requisitos

  • Grado universitario en informática, seguridad de la información o un campo relacionado.
  • Al menos 6 años de experiencia en seguridad, cumplimiento, TI/GRC o gestión de riesgos.
  • Al menos 2 años gestionando en el día a día un programa SOC 2, incluida la recopilación de evidencias, la supervisión de controles y la coordinación con auditores.
  • Experiencia práctica operando y renovando un programa SOC 2 Tipo II existente.
  • Conocimientos prácticos de gobernanza de datos, incluida la clasificación, la conservación, las revisiones de acceso y CCPA/GDPR.
  • Familiaridad con conceptos y marcos de gobernanza de IA, como NIST AI RMF, OWASP LLM Top 10 e ISO 42001.
  • Experiencia redactando políticas y configurando herramientas de automatización del cumplimiento.
  • Sólidas habilidades de comunicación oral y escrita.
  • Experiencia con plataformas de automatización del cumplimiento como Vanta, Drata, Secureframe o herramientas similares.
  • Habilidades para evaluar y gestionar los riesgos de proveedores y terceros.
  • Capacidad para generar credibilidad en seguridad y confianza ante clientes potenciales y clientes empresariales.
  • Debe residir en Estados Unidos.
  • No se ofrece patrocinio de visado para este puesto.
  • Se valorará: certificación CISSP, CISM, CIPP o CISA.
  • Se valorará: experiencia en la obtención o el mantenimiento de ISO 27001 o ISO 42001.

Beneficios

  • Modalidad de trabajo flexible desde cualquier lugar.
  • Plan 401(k) con opciones de aportaciones diferidas y Roth.
  • Aportación equivalente de la empresa del 50 %, hasta el 4,5 % del salario bruto.
  • Planes médicos con copago o con opción HSA.
  • Planes dentales y de visión.
  • Cuentas FSA/HSA para guardería y gastos médicos.
  • Cobertura de seguro de vida colectivo temporal de 50 000 $.
  • Tiempo libre remunerado generoso.
  • Programa de asistencia al empleado (EAP).
  • Seguro de vida adicional.
  • Seguro de enfermedades graves.
  • Seguros de indemnización por accidente, cáncer y hospitalización.
  • Servicios de asistencia legal y protección de identidad (ID Shield).
  • Seguro para mascotas.
  • Permiso familiar o médico remunerado cuando esté disponible mediante programas estatales.
  • Cuatro semanas de permiso de paternidad remunerado tras un año de empleo, con elegibilidad parcial a partir de los seis meses, en los estados sin un programa estatal.
  • Doce semanas de permiso remunerado para la persona que da a luz, sujeto a las reglas de elegibilidad.

Empleos relacionados

Arkansas Blue Cross and Blue Shield

Especialista remoto en reclamaciones médicas

Arkansas Blue Cross and Blue Shield

Tramita reclamaciones médicas que requieren revisión manual para Arkansas Blue Cross and Blue Shield e investiga beneficios, elegibilidad, codificación, auditorías e incidencias de procesamiento. Este puesto remoto a tiempo completo tiene sede en Estados Unidos.

Abrir
Sedgwick

Perito de reclamaciones de compensación laboral, Hawái

Sedgwick

Gestiona reclamaciones complejas de compensación laboral en Hawái para Sedgwick, desde la investigación de la exposición hasta su resolución. Evalúa prestaciones, negocia acuerdos y coordina con reclamantes, clientes y aseguradoras de exceso.

Abrir
Great American Insurance Group

Especialista sénior en reclamaciones de compensación laboral - Great American Insurance Group (remoto)

Great American Insurance Group
5001 – 10.000 Empleados
B2BSeguros

Gestiona reclamaciones complejas de compensación laboral en California y Oregón para Strategic Comp, proveedor de seguros especializados. Investiga reclamaciones, establece reservas, negocia acuerdos y lleva los casos hasta su resolución en un puesto remoto.

Abrir
Travelers

Representante de reclamaciones de responsabilidad civil general

Travelers

Gestiona reclamaciones por lesiones y daños materiales para Travelers, una aseguradora de bienes y responsabilidad civil. Investiga la cobertura, la responsabilidad, los daños, las reservas y los acuerdos, y emite pagos de reclamaciones.

Abrir
HealthEdge

Examinador de reclamaciones médicas remoto II — HealthEdge

HealthEdge

Evalúa reclamaciones médicas para la plataforma de operaciones de seguros de salud de HealthEdge, revisando la codificación, los criterios de cobertura y los ajustes de pago. También orienta a compañeros con menos experiencia y participa en proyectos de calidad y mejora de procesos.

Abrir
American Family Insurance

Representante asociado de atención de reclamaciones (híbrido) — American Family Insurance

American Family Insurance

Atiende consultas de clientes sobre reclamaciones nuevas y existentes por teléfono y canales digitales. Revisa coberturas, procesa pagos y brinda apoyo en reclamaciones de baja complejidad.

Abrir