The Kraft Heinz Company
The Kraft Heinz Company
Ang The Kraft Heinz Company ay isang pandaigdigang negosyo sa pagkain at inumin na may malawak na portfolio ng mga kilalang tatak para sa mga mamimili. Saklaw ng mga produkto nito ang iba’t ibang pang-araw-araw na pagkakataon ng pagkain, para sa mga customer sa bahay, sa mga restaurant, at habang naglalakbay. Nagpapatakbo ang kumpanya sa mga pamilihang B2C, pagkain at inumin, at retail, kasama ang malaking pandaigdigang workforce na nakatuon sa paghubog ng kinabukasan ng pagkain.

Associate Manager, Pamamahala, Panganib, at Pagsunod sa IT

Pangasiwaan ang pamamahala sa seguridad ng IT at mga gawain sa pagsunod sa Kraft Heinz, kabilang ang mga eksepsiyon sa seguridad, pagsusuri ng panganib sa vendor, at pagtatasa sa antas ng kahustuhan ng mga kontrol sa cyber. Ang full-time at hybrid na trabahong ito ay nakabase sa Chicago.

Paglalarawan

  • Pangasiwaan ang sentral na mailbox para sa GRC at seguridad at sagutin ang mga tanong ng empleyado.
  • Pamahalaan ang mga eksepsiyon sa patakaran sa seguridad mula sa pagsusumite hanggang sa pag-apruba, pagpapalawig, o remediation.
  • Suriin ang mga kahilingan para sa eksepsiyon sa pamamagitan ng pagtimbang sa katwiran ng negosyo laban sa panganib sa seguridad.
  • Panatilihin ang talaan ng mga eksepsiyon sa seguridad at subaybayan ang mga petsa ng pag-expire.
  • Simulan ang mga pagsusuri bago mag-expire ang mga eksepsiyon sa seguridad.
  • Suriin ang mga materyal sa seguridad ng vendor, kabilang ang mga ulat ng SOC 2 Type 2, sertipiko ng ISO 27001, buod ng penetration test, at mga iniangkop na talatanungan sa seguridad.
  • Itala ang mga panganib mula sa mga ikatlong partido at ipaalam ang mga ito sa mga may-ari ng negosyo.
  • Subaybayan ang remediation ng vendor sa mga natukoy na kakulangan sa kontrol.
  • Makipagtulungan sa procurement at legal upang maisama sa mga kontrata ng vendor ang mga tuntunin sa proteksiyon ng datos at seguridad ng impormasyon.
  • Ilunsad at pangasiwaan ang mga pagtatasa sa antas ng kahustuhan ng mga kontrol sa cyber.
  • Patakbuhin ang programa ng mga sukatan sa seguridad.

Mga Kinakailangan

  • Hindi bababa sa apat na taon ng kaugnay na karanasan sa seguridad ng impormasyon.
  • Pamilyar sa mga pangunahing balangkas at regulasyon sa seguridad gaya ng NIST CSF, ISO 27001, at GDPR.
  • Mahuhusay na kasanayan sa pasulat at pasalitang komunikasyon.
  • Kayang ipaliwanag ang mga konsepto sa seguridad bilang malinaw at praktikal na gabay para sa mga empleyadong hindi teknikal.
  • Mahusay mag-organisa at maingat sa mga detalye.
  • Kayang bumuo ng mabubuting ugnayan sa iba’t ibang bahagi ng negosyo.
  • Handang matuto.

Mga Benepisyo

  • Saklaw sa pangangalagang medikal, inireresetang gamot, ngipin, at paningin.
  • Katumbas na kontribusyon ng kumpanya na 7% sa 401(k).
  • Mga Business Resource Group.
  • Komprehensibong pakete ng kabuuang gantimpala.
  • Bonus na nakabatay sa pagpapasya at performance, na may mataas na potensiyal.
  • Mga plano para sa pangangalagang pangkalusugan, proteksiyon, at pag-iimpok para sa mga empleyado at kwalipikadong dependent.
  • Bayad na bakasyon.
  • Mga holiday ng kumpanya.
  • Leave of absence.
  • Mga flexible na kaayusan sa trabaho.
  • Mga programa ng pagkilala sa empleyado.
  • Mga pagkakataon sa pagsasanay.
  • Employee Assistance Program.
  • Mga programa para sa kalusugan at kagalingan.
  • Mga programa ng suporta sa pamilya.
  • Seguro sa buhay.
  • Saklaw para sa aksidenteng pagkamatay at pagkaputol ng bahagi ng katawan.
  • Saklaw para sa kapansanan.
  • Mga event, mapagkukunan, at pagkakataong matuto na sumusuporta sa pisikal, panlipunan, emosyonal, at pinansiyal na kagalingan.
  • Agad na magsisimula ang mga benepisyo sa araw ng pagpasok para sa mga empleyadong may suweldo.