Murphy-Hoffman Company (MHC Kenworth) ylläpitää raskaan ja keskiraskaan kaluston kuorma-autoliikkeiden verkostoa, joka palvelee auto- ja kaupallisen liikenteen aloja. Yhtiö myy ja huoltaa Kenworth- ja Volvo-kuorma-autoja sekä tarjoaa leasing-, rahoitus-, varaosa- ja korjauspalveluja. Yli 130 toimipisteellään 19 osavaltiossa MHC yhdistää alueelliset jälleenmyyntitoiminnot ympärivuorokautiseen palveluun keskeisillä markkinoilla ja tukee asiakkaita ajoneuvojen koko omistus- ja käyttösuunnitelman ajan.
Tietoturva- ja vaatimustenmukaisuusjohtaja
Johda SOC 2 -vaatimustenmukaisuutta, tiedonhallintaa ja tekoälyriskejä MHC:n tekoälypohjaisella SaaS-automaatioalustalla. Neuvo johtoa, auditoijia ja yritysasiakkaita sekä rakenna tietoturvatoiminto.
Kuvaus
- Vastaat SOC 2 Type II -raportin uusimisesta ja jatkuvasta ylläpidosta sekä toimit tilintarkastusyhteisön pääyhteyshenkilönä.
- Vahvistat sisäisiä kontrolleja ja vähennät todisteiden manuaalista keräämistä.
- Luot, dokumentoit ja ylläpidät SOC 2 Type II-, HIPAA-, PCI- ja GDPR/CCPA-vaatimusten mukaisia kontrolleja.
- Teet yhteistyötä auditoijien kanssa jatkuvan vaatimustenmukaisuuden ylläpitämiseksi.
- Laajennat yrityksen varmennuksia tarpeen mukaan.
- Johdat asiakkaiden tietoturvakatselmuksia, kyselylomakkeita ja due diligence -pyyntöjä.
- Ylläpidät tietoturvakäytäntöjä, riskirekisteriä ja poikkeamien hallintasuunnitelmaa.
- Järjestät harjoituksia, joissa simuloidaan toimintaa poikkeustilanteissa.
- Määrittelet tietojen luokittelun, säilytyksen ja käyttöoikeuksien valvonnan standardit.
- Teet yhteistyötä ohjelmistokehityksen kanssa vähimpien tarvittavien käyttöoikeuksien, salauksen ja tietojen elinkaaren hallinnassa.
- Luot ja otat käyttöön turvallisen ohjelmistokehityksen elinkaaren käytännöt sekä ympäristö- ja fyysisen turvallisuuden standardit.
- Hallitset toimittajiin ja kolmansiin osapuoliin liittyviä riskejä, mukaan lukien SaaS- ja tekoälytyökalujen arvioinnit.
- Tuet lakitiimiä tietoturvaa ja tietosuojaa koskevien sopimusehtojen neuvottelussa.
- Kehität yrityksen tekoälyn hallintamallin, joka kattaa hyväksyttävän käytön, malleihin ja toimittajiin liittyvät riskit sekä tekoälyn tietojenkäsittelyn valvonnan.
- Seuraat uusia tekoälystandardeja ja muunnat ne käytännön kontrolleiksi.
- Teet tuote- ja ohjelmistokehitystiimien kanssa yhteistyötä vastuullisen tekoälyn käytäntöjen edistämiseksi.
- Neuvot luvattomaan tekoälyn käyttöön liittyvissä tietoturva- ja vaatimustenmukaisuusriskeissä.
- Neuvot johtoa ja hallitusta yrityksen tietoturvan ja vaatimustenmukaisuuden tilasta.
- Tuet myynti- ja asiakkuustiimejä yritysasiakkaiden kaupoissa.
- Rakennat tietoturva- ja vaatimustenmukaisuustoiminnon.
Vaatimukset
- Alempi korkeakoulututkinto tietojenkäsittelytieteessä, tietoturvassa tai vastaavalla alalla.
- Vähintään 6 vuoden kokemus tietoturvasta, vaatimustenmukaisuudesta, IT/GRC-tehtävistä tai riskienhallinnasta.
- Vähintään 2 vuoden kokemus SOC 2 -ohjelman päivittäisestä hallinnasta, mukaan lukien todisteiden kerääminen, kontrollien seuranta ja koordinointi auditoijien kanssa.
- Käytännön kokemusta olemassa olevan SOC 2 Type II -ohjelman ylläpidosta ja uusimisesta.
- Tietojen hallinnan tuntemus, mukaan lukien luokittelu, säilytys, käyttöoikeuksien tarkastukset sekä CCPA/GDPR.
- Tekoälyn hallintaperiaatteiden ja viitekehysten, kuten NIST AI RMF:n, OWASP LLM Top 10:n ja ISO 42001:n, tuntemus.
- Kokemusta käytäntöjen laatimisesta ja vaatimustenmukaisuuden automaatiotyökalujen määrittämisestä.
- Erinomaiset kirjalliset ja suulliset viestintätaidot.
- Kokemusta vaatimustenmukaisuuden automaatioalustoista, kuten Vantasta, Dratasta, Secureframesta tai vastaavista työkaluista.
- Taitoja toimittaja- ja kolmannen osapuolen riskien arvioinnissa ja hallinnassa.
- Kyky rakentaa luottamusta yritysasiakkaiden ja potentiaalisten asiakkaiden kanssa tietoturvaan ja luotettavuuteen liittyvissä asioissa.
- Asuinpaikan tulee olla Yhdysvalloissa.
- Tehtävään ei ole saatavilla viisumip sponsorointia.
- Eduksi katsotaan CISSP-, CISM-, CIPP- tai CISA-sertifiointi.
- Eduksi katsotaan kokemus ISO 27001- tai ISO 42001 -standardin saavuttamisesta tai ylläpitämisestä.
Edut
- Joustava työskentely mistä tahansa -malli.
- 401(k)-eläkesäästöohjelma perinteisillä ja Roth-vaihtoehdoilla.
- Työnantajan 50 prosentin maksuosuus, enintään 4,5 % bruttopalkasta.
- Sairausvakuutusvaihtoehtoja omavastuulla tai HSA-tilillä.
- Hammas- ja näkövakuutus.
- Lastenhoitoon ja terveydenhoitoon tarkoitetut FSA/HSA-tilit.
- 50 000 dollarin ryhmähenkivakuutus.
- Runsaasti palkallista vapaata.
- Työntekijöiden tukiohjelma (EAP).
- Lisähenkivakuutus.
- Vakavan sairauden vakuutus.
- Tapaturma-, syöpä- ja sairaalapäivärahavakuutukset.
- Oikeudelliset palvelut ja ID Shield -palvelut.
- Lemmikkivakuutus.
- Palkallinen perhe- tai sairausloma, jos se on saatavilla osavaltion ohjelmien kautta.
- Neljä viikkoa palkallista isyysvapaata vuoden työsuhteen jälkeen; osittainen oikeus alkaa kuuden kuukauden jälkeen osavaltioissa, joissa ei ole osavaltion ohjelmaa.
- Synnyttävälle vanhemmalle kaksitoista viikkoa palkallista vapaata kelpoisuusehtojen mukaisesti.