A The Kraft Heinz Company globális élelmiszer- és italipari vállalat, amely jól ismert fogyasztói márkák széles portfóliójával rendelkezik. Termékei a mindennapi étkezési alkalmakat szolgálják ki, legyen szó otthoni, éttermi vagy útközbeni fogyasztásról. A vállalat a fogyasztói termékek, az élelmiszer- és italipar, valamint a kiskereskedelem piacain működik, és nagy nemzetközi csapatával az élelmiszeripar jövőjének alakítására összpontosít.
IT-irányítási, kockázati és megfelelőségi vezetőhelyettes
Vezesse a Kraft Heinz IT-biztonsági irányítási és megfelelőségi munkáját, beleértve a biztonsági kivételeket, a beszállítói kockázatok felülvizsgálatát és a kibervédelmi kontrollok érettségének értékelését. A teljes munkaidős, hibrid munkakör székhelye Chicago.
Egyesült Államok
Illinois89 800 $ – 112 200 $ / év
HibridTeljes munkaidőKözéphaladóKötelező Nyelv: angolMegfelelőségLeírás
- Felügyelje a központi GRC- és biztonsági postafiókot, és válaszoljon a munkavállalók kérdéseire.
- Kezelje a biztonsági szabályzat alóli kivételeket a kérelem benyújtásától a jóváhagyásig, a hosszabbításig vagy a hiányosságok rendezéséig.
- A kivételi kérelmek értékelésekor mérlegelje az üzleti indokokat és a biztonsági kockázatokat.
- Tartsa karban a biztonsági kivételek nyilvántartását, és kövesse nyomon a lejárati dátumokat.
- A biztonsági kivételek lejárta előtt indítsa el a felülvizsgálatokat.
- Értékelje a beszállítók biztonsági dokumentumait, beleértve a SOC 2 Type 2 jelentéseket, az ISO 27001 tanúsítványokat, a behatolástesztek összefoglalóit és az egyedi biztonsági kérdőíveket.
- Dokumentálja a harmadik felekkel kapcsolatos kockázatokat, és tájékoztassa az üzleti területek felelőseit.
- Kövesse nyomon, hogyan orvosolják a beszállítók az azonosított kontrollhiányosságokat.
- Dolgozzon együtt a beszerzési és jogi csapattal, hogy az adatvédelmi és információbiztonsági feltételek bekerüljenek a beszállítói szerződésekbe.
- Indítsa el és felügyelje a kibervédelmi kontrollok érettségének felmérését.
- Működtesse a biztonsági mutatók programját.
Követelmények
- Legalább négy év releváns információbiztonsági tapasztalat.
- Alapvető biztonsági keretrendszerek és szabályozások, például a NIST CSF, az ISO 27001 és a GDPR ismerete.
- Kiváló írásbeli és szóbeli kommunikációs készség.
- Képesség a biztonsági fogalmak világos, gyakorlatias útmutatóként való elmagyarázására a műszaki háttérrel nem rendelkező munkatársak számára.
- Kiemelkedő szervezőkészség és aprólékos figyelem a részletekre.
- Képesség eredményes kapcsolatok kialakítására a vállalat különböző területeivel.
- Tanulási hajlandóság.
Juttatások
- Egészségügyi, vényköteles gyógyszer-, fogászati és látásbiztosítási fedezet.
- 7%-os munkáltatói hozzájárulás a 401(k) nyugdíjprogramhoz.
- Üzleti erőforráscsoportok.
- Átfogó teljes juttatási csomag.
- Mérlegelés alapján adható, teljesítményalapú bónusz, jelentős kereseti lehetőséggel.
- Egészségügyi, biztosítási és megtakarítási programok a munkavállalók és a jogosult eltartottak számára.
- Fizetett szabadság.
- Vállalati ünnepnapok.
- Távolléti szabadság.
- Rugalmas munkavégzési lehetőségek.
- Munkavállalói elismerési programok.
- Képzési lehetőségek.
- Munkavállalói támogatási program.
- Jólléti programok.
- Családtámogatási programok.
- Életbiztosítás.
- Baleseti halálra és csonkulásra szóló biztosítás.
- Rokkantsági biztosítás.
- A fizikai, társas, érzelmi és pénzügyi jóllétet támogató események, források és tanulási lehetőségek.
- A bérben részesülő munkavállalók juttatásai a munkaviszony kezdetétől érvényesek.