Murphy-Hoffman Company (MHC Kenworth)
Murphy-Hoffman Company (MHC Kenworth)
1001 – 5000 Töötajad
AutotööstusKindlustusTootmine
Murphy-Hoffman Company (MHC Kenworth) haldab raskeveokite ja keskmise tonnaažiga veokite edasimüüjate võrgustikku, mis teenindab autotööstuse ja kommertstranspordi sektoreid. Ettevõte müüb ja hooldab Kenworthi ja Volvo veokeid ning pakub liisingu-, finantseerimis-, varuosa- ja remonditeenuseid. Rohkem kui 130 asukohaga 19 osariigis ühendab MHC piirkondlikud edasimüügiesindused ööpäevaringse teenindusega suurematel turgudel, toetades kliente kogu sõidukite omamise ja kasutamise elutsükli jooksul.

Turbe ja vastavuse direktor

Juhi SOC 2 vastavust, andmehaldust ja tehisintellekti riske MHC tehisintellektil põhineval SaaS-automaatikaplatvormil. Nõusta juhte, audiitoreid ja ettevõttekliendte ning loo turbefunktsioon.

Kirjeldus

  • Juhid SOC 2 Type II aruande uuendamist ja pidevat toimimist ning oled audiitorfirma peamine kontaktisik.
  • Tugevdad sisekontrolle ja vähendad tõendite käsitsi kogumist.
  • Lood, dokumenteerid ja haldad SOC 2 Type II, HIPAA, PCI ning GDPR/CCPA nõuetega kooskõlas olevaid kontrolle.
  • Teed audiitoritega koostööd, et tagada pidev vastavus nõuetele.
  • Laiendad ettevõtte tõendusi vastavalt vajadusele.
  • Juhid klientide turbeülevaatusi, küsimustikke ja hoolsuskohustuse täitmise päringuid.
  • Haldad turbepoliitikaid, riskiregistrit ja intsidentidele reageerimise plaani.
  • Korraldad läbimänguharjutusi.
  • Kehtestad andmete klassifitseerimise, säilitamise ja juurdepääsu kontrolli standardid.
  • Teed insenerimeeskonnaga koostööd vähimate vajalike õiguste, krüpteerimise ja andmete elutsükli haldamisel.
  • Lood ja rakendad turvalise tarkvaraarenduse elutsükli poliitikaid ning keskkonna- ja füüsilise turbe standardeid.
  • Haldad tarnijate ja kolmandate osapoolte riske, sealhulgas hindad SaaS-i ja tehisintellekti tööriistu.
  • Toetad õigusosakonda turbe- ja andmekaitsetingimuste üle läbirääkimisel.
  • Töötad välja ettevõtte tehisintellekti haldusraamistiku, mis hõlmab lubatud kasutust, mudelite ja tarnijatega seotud riske ning tehisintellekti andmekäitluse järelevalvet.
  • Jälgid uusi tehisintellekti standardeid ja muudat need praktilisteks kontrollideks.
  • Teed toote- ja insenerimeeskondadega koostööd vastutustundliku tehisintellekti tavade rakendamisel.
  • Nõustad loata tehisintellekti kasutamisest tulenevate turbe- ja vastavusriskide küsimustes.
  • Nõustad juhte ja nõukogu ettevõtte turbe- ja vastavusseisu küsimustes.
  • Toetad müügi- ja kliendiedutiime ettevõtetehingute ajal.
  • Lood turbe- ja vastavusfunktsiooni.

Nõuded

  • Bakalaureusekraad arvutiteaduses, infoturbe valdkonnas või sellega seotud erialal.
  • Vähemalt 6 aastat kogemust turbe, vastavuse, IT/GRC või riskijuhtimise valdkonnas.
  • Vähemalt 2 aastat SOC 2 programmi igapäevase juhtimise kogemust, sealhulgas tõendite kogumine, kontrollide jälgimine ja audiitoritega koordineerimine.
  • Praktiline kogemus olemasoleva SOC 2 Type II programmi käitamisel ja uuendamisel.
  • Andmehalduse alased teadmised, sealhulgas klassifitseerimine, säilitamine, juurdepääsuülevaatused ning CCPA/GDPR.
  • Teadmised tehisintellekti halduse põhimõtetest ja raamistikest, näiteks NIST AI RMF, OWASP LLM Top 10 ja ISO 42001.
  • Kogemus poliitikate koostamise ja vastavusautomaatika tööriistade seadistamisega.
  • Tugev kirjalik ja suuline suhtlusoskus.
  • Kogemus vastavusautomaatika platvormidega, nagu Vanta, Drata, Secureframe või samaväärsed tööriistad.
  • Oskused tarnijate ja kolmandate osapoolte riskide hindamisel ja juhtimisel.
  • Võime luua ettevõttekliendide ja potentsiaalsete klientidega usaldusväärne suhe turbe ja usalduse küsimustes.
  • Peab elama Ameerika Ühendriikides.
  • Sellele ametikohale viisatoetust ei pakuta.
  • Eeliseks on CISSP-, CISM-, CIPP- või CISA-sertifikaat.
  • Eeliseks on kogemus ISO 27001 või ISO 42001 saavutamisel või säilitamisel.

Hüved

  • Paindlik võimalus töötada kõikjalt.
  • 401(k) pensioniplaan edasilükatud maksete ja Rothi võimalustega.
  • Tööandja sissemakse 50%, kuni 4,5% brutopalgast.
  • Ravikindlustuse plaanid omaosaluse või HSA võimalusega.
  • Hambaravi- ja nägemiskindlustus.
  • Lastehoiu ja ravikulude FSA/HSA kontod.
  • 50 000 dollari suurune grupi tähtajaline elukindlustus.
  • Rohkelt tasustatud vaba aega.
  • Töötajate abiprogramm (EAP).
  • Täiendav elukindlustus.
  • Raske haiguse kindlustus.
  • Õnnetusjuhtumi-, vähi- ja haiglapäevarahakindlustus.
  • Õigusteenused ja ID Shieldi teenused.
  • Lemmikloomakindlustus.
  • Tasustatud pere- või haiguspuhkus, kui see on osariigi programmide kaudu saadaval.
  • Neli nädalat tasustatud isapuhkust pärast üheaastast töösuhet; osaline õigus tekib kuue kuu järel osariikides, kus osariiklikku programmi pole.
  • Sünnitavale vanemale kaksteist nädalat tasustatud puhkust vastavalt sobivustingimustele.

Seotud töökohad

Centorrino Technologies

Kaugtöö riskijuhtimise spetsialist – Austraalia

Centorrino Technologies
201 – 500 Töötajad
LogistikaNõustamineTervishoid

Rakenda Austraalia reguleeritud organisatsioonidele riskijuhtimissüsteem, muutes juhtimisvajadused seadistuseks, testimiseks, aruandluseks ja kasutuselevõtuks. Tee kogu juurutustsükli vältel koostööd sidusrühmadega riskandmete, kontrollimeetmete ja juhtkonna aruandluse alal.

Ava