The Kraft Heinz Company es una empresa global de alimentos y bebidas con una amplia cartera de marcas de consumo reconocidas. Sus productos abarcan las ocasiones de consumo cotidiano y atienden a clientes en el hogar, en restaurantes y fuera de casa. La compañía opera en los mercados B2C, de alimentos y bebidas y minorista, con una gran fuerza laboral internacional enfocada en dar forma al futuro de la alimentación.
Gerente asociado de Gobierno, Riesgo y Cumplimiento de TI
Lidera las iniciativas de gobierno de seguridad informática y cumplimiento en Kraft Heinz, incluidas las excepciones de seguridad, las evaluaciones de riesgos de proveedores y las evaluaciones de madurez de controles cibernéticos. Este puesto híbrido a tiempo completo tiene su sede en Chicago.
Estados Unidos
Illinois89.800 $ – 112.200 $ / año
HíbridoTiempo completoIntermedioIdioma Obligatorio: inglésCumplimiento normativoDescripción
- Supervisar el buzón central de GRC y seguridad, y responder a las consultas de los empleados.
- Gestionar las excepciones a las políticas de seguridad desde su presentación hasta su aprobación, prórroga o subsanación.
- Evaluar las solicitudes de excepción ponderando la justificación comercial frente al riesgo de seguridad.
- Mantener el registro de excepciones de seguridad y vigilar las fechas de vencimiento.
- Iniciar las revisiones antes de que venzan las excepciones de seguridad.
- Evaluar la documentación de seguridad de proveedores, incluidos informes SOC 2 Tipo 2, certificados ISO 27001, resúmenes de pruebas de penetración y cuestionarios de seguridad personalizados.
- Documentar los riesgos de terceros y comunicarlos a los responsables de las áreas de negocio.
- Supervisar la subsanación por parte de los proveedores de las deficiencias de control identificadas.
- Colaborar con los equipos de compras y legal para incluir cláusulas de protección de datos y seguridad de la información en los contratos con proveedores.
- Poner en marcha y supervisar evaluaciones de madurez de controles cibernéticos.
- Gestionar el programa de métricas de seguridad.
Requisitos
- Al menos cuatro años de experiencia pertinente en seguridad de la información.
- Familiaridad con marcos y normativas de seguridad fundamentales, como NIST CSF, ISO 27001 y GDPR.
- Excelentes habilidades de comunicación oral y escrita.
- Capacidad para explicar conceptos de seguridad como orientación clara y práctica para empleados sin perfil técnico.
- Gran capacidad de organización y atención minuciosa a los detalles.
- Capacidad para establecer relaciones de trabajo productivas en toda la empresa.
- Disposición para aprender.
Beneficios
- Cobertura médica, de medicamentos con receta, dental y oftalmológica.
- Aportación equivalente de la empresa al plan 401(k) del 7 %.
- Grupos de recursos empresariales.
- Paquete integral de compensación total.
- Bonificación discrecional basada en el rendimiento, con un alto potencial.
- Planes de atención médica, protección y ahorro para los empleados y sus dependientes que cumplan los requisitos.
- Tiempo libre remunerado.
- Días festivos de la empresa.
- Permisos de ausencia.
- Modalidades de trabajo flexibles.
- Programas de reconocimiento a los empleados.
- Oportunidades de formación.
- Programa de asistencia al empleado.
- Programas de bienestar.
- Programas de apoyo familiar.
- Seguro de vida.
- Cobertura por muerte accidental y desmembramiento.
- Cobertura por incapacidad.
- Eventos, recursos y oportunidades de aprendizaje que apoyan el bienestar físico, social, emocional y financiero.
- Las prestaciones comienzan inmediatamente después de la contratación para los empleados asalariados.