The Kraft Heinz Company on maailmanlaajuinen elintarvike- ja juomayritys, jolla on laaja valikoima tunnettuja kuluttajabrändejä. Sen tuotteet sopivat moniin arjen ruokailuhetkiin, ja niitä tarjotaan kotona, ravintoloissa ja liikkeellä oleville asiakkaille. Yhtiö toimii kuluttajatuotteiden, elintarvikkeiden ja juomien sekä vähittäiskaupan markkinoilla. Sen laaja kansainvälinen henkilöstö keskittyy ruoan tulevaisuuden muokkaamiseen.
IT-hallinnon, riskienhallinnan ja vaatimustenmukaisuuden apulaispäällikkö
Johda Kraft Heinzin tietoturvan hallintaa ja vaatimustenmukaisuustyötä, kuten tietoturvapoikkeuksia, toimittajien riskien arviointia ja kyberkontrollien kypsyysarviointeja. Kokoaikainen hybridityö Chicagossa.
Yhdysvallat
Illinois89 800 $ – 112 200 $ / vuosi
HybridityöKokoaikainenKeskitasoVaadittu Kieli: englantiVaatimustenmukaisuusKuvaus
- Vastaat GRC- ja tietoturva-asioiden keskitetystä postilaatikosta ja vastaat työntekijöiden kysymyksiin.
- Hallinnoit tietoturvakäytäntöjen poikkeuksia niiden jättämisestä hyväksyntään, jatkamiseen tai korjaamiseen.
- Arvioit poikkeuspyyntöjä punnitsemalla liiketoiminnan perusteluja suhteessa tietoturvariskeihin.
- Ylläpidät tietoturvapoikkeusten rekisteriä ja seuraat niiden voimassaolon päättymispäiviä.
- Käynnistät tarkistukset ennen tietoturvapoikkeusten voimassaolon päättymistä.
- Arvioit toimittajien tietoturva-aineistoja, kuten SOC 2 Type 2 -raportteja, ISO 27001 -sertifikaatteja, tunkeutumistestien yhteenvetoja ja räätälöityjä tietoturvakyselyitä.
- Dokumentoit kolmansien osapuolten riskit ja viestit niistä liiketoiminnasta vastaaville.
- Seuraat, miten toimittajat korjaavat havaitut kontrollipuutteet.
- Teet hankinnan ja lakiosaston kanssa työtä tietosuoja- ja tietoturvaehtojen sisällyttämiseksi toimittajasopimuksiin.
- Käynnistät kyberkontrollien kypsyysarviointeja ja valvot niiden toteutusta.
- Vedät tietoturvamittareiden ohjelmaa.
Vaatimukset
- Vähintään neljän vuoden kokemus tietoturva-alalta.
- Tunnet keskeisiä tietoturvaviitekehyksiä ja säädöksiä, kuten NIST CSF:n, ISO 27001:n ja GDPR:n.
- Erinomaiset kirjalliset ja suulliset viestintätaidot.
- Kyky selittää tietoturva-asioita selkeinä ja käytännöllisinä ohjeina teknistä taustaa vailla oleville työntekijöille.
- Hyvät organisointitaidot ja huolellisuus yksityiskohdissa.
- Kyky rakentaa toimivia suhteita eri puolilla liiketoimintaa.
- Halukkuus oppia.
Edut
- Sairauskulujen, reseptilääkkeiden, hammashoidon ja näönhuollon vakuutusturva.
- 401(k)-eläkesäästöohjelman työnantajan vastaava maksu, enintään 7 %.
- Henkilöstön verkostot.
- Kattava palkitsemis- ja etupaketti.
- Harkinnanvarainen tulospalkkio, jonka ansaintamahdollisuudet ovat suuret.
- Terveydenhuolto-, vakuutus- ja säästämissuunnitelmat työntekijöille ja etuuksiin oikeutetuille huollettaville.
- Palkallinen vapaa-aika.
- Yrityksen vapaapäivät.
- Poissaolovapaat.
- Joustavat työjärjestelyt.
- Työntekijöiden huomiointiohjelmat.
- Koulutusmahdollisuudet.
- Työntekijöiden tukiohjelma.
- Hyvinvointiohjelmat.
- Perheen tukiohjelmat.
- Henkivakuutus.
- Tapaturmaisen kuoleman ja ruumiinvamman vakuutusturva.
- Työkyvyttömyysturva.
- Tapahtumia, resursseja ja oppimismahdollisuuksia fyysisen, sosiaalisen, emotionaalisen ja taloudellisen hyvinvoinnin tueksi.
- Palkallisten työntekijöiden edut alkavat heti työsuhteen alkaessa.