LogoFresh Jobs Ahead
Murphy-Hoffman Company (MHC Kenworth)
Murphy-Hoffman Company (MHC Kenworth)
1.001 – 5.000 Karyawan
AsuransiManufakturOtomotif
Murphy-Hoffman Company (MHC Kenworth) mengoperasikan jaringan dealer truk tugas berat dan tugas menengah yang melayani sektor otomotif serta transportasi komersial. Perusahaan ini menjual dan melakukan servis truk Kenworth dan Volvo, sekaligus menyediakan dukungan leasing, pembiayaan, suku cadang, dan perbaikan. Dengan lebih dari 130 lokasi di 19 negara bagian, MHC memadukan operasional dealer regional dengan layanan sepanjang waktu di pasar-pasar utama, membantu pelanggan sepanjang siklus kepemilikan dan pengoperasian kendaraan mereka.
LinkedIn
Lowongan Perusahaan

Direktur Keamanan dan Kepatuhan

Pimpin SOC 2, tata kelola data, dan risiko AI untuk platform otomatisasi SaaS MHC yang didukung AI. Berikan saran kepada eksekutif, auditor, dan pelanggan perusahaan sambil membangun fungsi keamanan.

USAmerika SerikatMNMinnesotaJarak jauhPenuh waktuLeadBahasa Wajib: InggrisKepatuhan

Deskripsi

  • Kelola perpanjangan dan operasional berkelanjutan laporan SOC 2 Tipe II, serta menjadi kontak utama firma audit.
  • Perkuat kontrol internal dan kurangi pengumpulan bukti secara manual.
  • Buat, dokumentasikan, dan operasikan kontrol yang selaras dengan SOC 2 Tipe II, HIPAA, PCI, serta GDPR/CCPA.
  • Bekerja sama dengan auditor untuk menjaga kepatuhan berkelanjutan.
  • Perluas attestasi perusahaan sesuai kebutuhan.
  • Pimpin tinjauan keamanan pelanggan, kuesioner, dan permintaan uji tuntas.
  • Kelola kebijakan keamanan, daftar risiko, dan rencana tanggap insiden.
  • Laksanakan simulasi tabletop.
  • Tetapkan standar klasifikasi data, retensi, dan kontrol akses.
  • Bekerja sama dengan tim teknik mengenai akses dengan hak minimum, enkripsi, dan pengelolaan siklus hidup data.
  • Buat dan terapkan kebijakan siklus hidup pengembangan perangkat lunak yang aman, serta standar keamanan lingkungan dan fisik.
  • Kelola risiko vendor dan pihak ketiga, termasuk penilaian alat SaaS dan AI.
  • Dukung tim Legal dalam menegosiasikan ketentuan keamanan dan privasi data dalam kontrak.
  • Kembangkan kerangka tata kelola AI perusahaan yang mencakup penggunaan yang dapat diterima, risiko model dan vendor, serta pengawasan penanganan data AI.
  • Pantau standar AI yang berkembang dan terjemahkan menjadi kontrol praktis.
  • Berkolaborasi dengan tim produk dan teknik dalam praktik AI yang bertanggung jawab.
  • Berikan saran mengenai risiko keamanan dan kepatuhan akibat penggunaan AI tanpa izin.
  • Berikan masukan kepada eksekutif dan dewan direksi tentang postur keamanan dan kepatuhan perusahaan.
  • Dukung tim Sales dan Customer Success selama proses transaksi dengan perusahaan.
  • Bangun fungsi keamanan dan kepatuhan.

Persyaratan

  • Gelar sarjana di bidang ilmu komputer, keamanan informasi, atau bidang terkait.
  • Pengalaman minimal 6 tahun di bidang keamanan, kepatuhan, TI/GRC, atau manajemen risiko.
  • Pengalaman minimal 2 tahun mengelola program SOC 2 sehari-hari, termasuk pengumpulan bukti, pemantauan kontrol, dan koordinasi auditor.
  • Pengalaman langsung menjalankan dan memperbarui program SOC 2 Tipe II yang sudah ada.
  • Pemahaman kerja tentang tata kelola data, termasuk klasifikasi, retensi, tinjauan akses, serta CCPA/GDPR.
  • Mengenal konsep dan kerangka kerja tata kelola AI seperti NIST AI RMF, OWASP LLM Top 10, dan ISO 42001.
  • Pengalaman menyusun kebijakan dan mengonfigurasi alat otomatisasi kepatuhan.
  • Keterampilan komunikasi tertulis dan lisan yang kuat.
  • Pengalaman menggunakan platform otomatisasi kepatuhan seperti Vanta, Drata, Secureframe, atau alat serupa.
  • Keterampilan dalam penilaian dan pengelolaan risiko vendor serta pihak ketiga.
  • Mampu membangun kepercayaan pelanggan dan calon pelanggan perusahaan terkait keamanan dan keandalan.
  • Harus berdomisili di Amerika Serikat.
  • Visa kerja tidak disponsori untuk posisi ini.
  • Diutamakan: Sertifikasi CISSP, CISM, CIPP, atau CISA.
  • Diutamakan: Pengalaman memperoleh atau mempertahankan sertifikasi ISO 27001 atau ISO 42001.

Tunjangan

  • Model kerja fleksibel dari mana saja.
  • Program 401(k) dengan pilihan penangguhan pajak dan Roth.
  • Kontribusi perusahaan sebesar 50%, hingga 4,5% dari gaji kotor.
  • Paket medis dengan pilihan copay atau HSA.
  • Paket perawatan gigi dan penglihatan.
  • Akun FSA/HSA untuk penitipan anak dan kebutuhan medis.
  • Perlindungan asuransi jiwa berjangka grup sebesar $50.000.
  • Cuti berbayar yang besar.
  • Program Bantuan Karyawan (EAP).
  • Asuransi jiwa tambahan.
  • Asuransi penyakit kritis.
  • Asuransi kecelakaan, kanker, dan santunan rawat inap.
  • Layanan bantuan hukum dan ID Shield.
  • Asuransi hewan peliharaan.
  • Cuti keluarga atau medis berbayar jika tersedia melalui program negara bagian.
  • Cuti ayah berbayar selama empat minggu setelah satu tahun bekerja, dengan kelayakan parsial mulai enam bulan, di negara bagian yang tidak memiliki program negara bagian.
  • Cuti berbayar selama dua belas minggu bagi orang tua yang melahirkan, sesuai ketentuan kelayakan.

Lowongan Terkait

AT&T

Perwakilan Penjualan Bisnis AT&T, Akun Wilayah — Memphis

AT&T
Sponsor Visa H1BTeknologi dan inovasiTelekomunikasi
USAmerika SerikatTNTennessee
$38.800 – $58.200 / tahun
Di lokasiPenuh waktuJuniorMenengahTidak memerlukan gelarBahasa Wajib: InggrisPenjualan

Kembangkan basis pelanggan bisnis kecil dan pasar menengah AT&T di Memphis dengan menjual broadband serat optik dan solusi komunikasi lainnya. Peran ini mencakup pencarian prospek, pengembangan akun, dan penjualan konsultatif untuk meningkatkan pendapatan wilayah.

Buka