The Kraft Heinz Company est une entreprise mondiale du secteur de l’alimentation et des boissons, qui possède un vaste portefeuille de marques grand public bien connues. Ses produits accompagnent les habitudes alimentaires du quotidien et sont proposés aux consommateurs à domicile, au restaurant et en déplacement. L’entreprise opère sur les marchés B2C, de l’alimentation et des boissons ainsi que de la distribution, avec une importante main-d’œuvre internationale engagée à façonner l’avenir de l’alimentation.
Responsable associé de la gouvernance, des risques et de la conformité informatiques
Pilotez les activités de gouvernance de la sécurité informatique et de conformité chez Kraft Heinz, notamment les dérogations de sécurité, les évaluations des risques fournisseurs et les évaluations de maturité des contrôles cyber. Ce poste hybride à temps plein est basé à Chicago.
États-Unis
Illinois89 800 $ – 112 200 $ / an
HybrideTemps pleinIntermédiaireLangue Requise : anglaisConformitéDescription
- Superviser la boîte de réception centrale GRC et sécurité, et répondre aux questions des employés.
- Gérer les dérogations aux politiques de sécurité, de leur soumission à leur approbation, leur prolongation ou leur remédiation.
- Évaluer les demandes de dérogation en mettant en balance leur justification commerciale et le risque de sécurité.
- Tenir à jour le registre des dérogations de sécurité et surveiller les dates d’expiration.
- Lancer les examens avant l’expiration des dérogations de sécurité.
- Évaluer les documents de sécurité des fournisseurs, notamment les rapports SOC 2 Type 2, les certificats ISO 27001, les synthèses de tests d’intrusion et les questionnaires de sécurité personnalisés.
- Consigner les risques liés aux tiers et les communiquer aux responsables métier.
- Suivre la remédiation par les fournisseurs des lacunes de contrôle identifiées.
- Collaborer avec les équipes achats et juridique pour intégrer des clauses de protection des données et de sécurité de l’information dans les contrats fournisseurs.
- Lancer et superviser les évaluations de maturité des contrôles cyber.
- Gérer le programme d’indicateurs de sécurité.
Exigences
- Au moins quatre ans d’expérience pertinente en sécurité de l’information.
- Connaissance des principaux cadres et réglementations de sécurité, tels que le NIST CSF, l’ISO 27001 et le GDPR.
- Excellentes compétences en communication écrite et orale.
- Capacité à expliquer les concepts de sécurité sous forme de conseils clairs et pratiques à des employés non spécialistes des questions techniques.
- Sens aigu de l’organisation et grande attention aux détails.
- Capacité à nouer des relations de travail productives dans l’ensemble de l’entreprise.
- Volonté d’apprendre.
Avantages
- Couverture médicale, médicaments sur ordonnance, dentaire et optique.
- Contribution de l’entreprise à hauteur de 7 % au plan 401(k).
- Groupes de ressources d’entreprise.
- Ensemble complet de rémunération globale.
- Prime discrétionnaire fondée sur les performances et offrant un potentiel élevé.
- Régimes de santé, de protection et d’épargne pour les employés et les personnes à leur charge admissibles.
- Congés payés.
- Jours fériés de l’entreprise.
- Congés d’absence.
- Modalités de travail flexibles.
- Programmes de reconnaissance des employés.
- Possibilités de formation.
- Programme d’aide aux employés.
- Programmes de bien-être.
- Programmes de soutien aux familles.
- Assurance vie.
- Couverture en cas de décès accidentel et de mutilation.
- Couverture invalidité.
- Événements, ressources et possibilités d’apprentissage favorisant le bien-être physique, social, émotionnel et financier.
- Pour les employés rémunérés au salaire, les avantages sociaux prennent effet immédiatement après l’embauche.