LogoFresh Jobs Ahead
The Kraft Heinz Company
The Kraft Heinz Company
B2CMakanan dan minumanRitel
The Kraft Heinz Company adalah perusahaan makanan dan minuman global dengan portofolio luas yang terdiri dari berbagai merek konsumen ternama. Produk-produknya mencakup beragam kebutuhan makan sehari-hari, melayani pelanggan di rumah, restoran, dan saat bepergian. Perusahaan ini beroperasi di pasar B2C, makanan dan minuman, serta ritel, dengan tenaga kerja internasional yang besar dan berfokus pada pembentukan masa depan industri pangan.
LinkedIn
Lowongan Perusahaan

Manajer Madya Tata Kelola, Risiko, dan Kepatuhan TI

Pimpin tata kelola keamanan TI dan pekerjaan kepatuhan di Kraft Heinz, termasuk pengecualian keamanan, tinjauan risiko vendor, dan penilaian kematangan kontrol siber. Posisi penuh waktu dengan pengaturan kerja hybrid ini berlokasi di Chicago.

USAmerika SerikatILIllinois
$89.800 – $112.200 / tahun
HibridaPenuh waktuMenengahBahasa Wajib: InggrisKepatuhan

Deskripsi

  • Mengawasi kotak masuk GRC dan keamanan pusat serta menanggapi pertanyaan karyawan.
  • Mengelola pengecualian kebijakan keamanan dari pengajuan hingga persetujuan, perpanjangan, atau remediasi.
  • Menilai permintaan pengecualian dengan mempertimbangkan alasan bisnis dan risiko keamanan.
  • Memelihara daftar pengecualian keamanan dan memantau tanggal kedaluwarsanya.
  • Memulai peninjauan sebelum pengecualian keamanan kedaluwarsa.
  • Menilai materi keamanan vendor, termasuk laporan SOC 2 Tipe 2, sertifikat ISO 27001, ringkasan uji penetrasi, dan kuesioner keamanan yang disesuaikan.
  • Mendokumentasikan risiko pihak ketiga dan menyampaikannya kepada pemilik bisnis.
  • Memantau remediasi vendor atas kesenjangan kontrol yang teridentifikasi.
  • Bekerja sama dengan bagian pengadaan dan hukum untuk memasukkan ketentuan perlindungan data dan keamanan informasi ke dalam kontrak vendor.
  • Meluncurkan dan mengawasi penilaian kematangan kontrol siber.
  • Menjalankan program metrik keamanan.

Persyaratan

  • Pengalaman minimal empat tahun di bidang keamanan informasi yang relevan.
  • Mengenal kerangka kerja dan peraturan keamanan utama seperti NIST CSF, ISO 27001, dan GDPR.
  • Keterampilan komunikasi lisan dan tulisan yang sangat baik.
  • Mampu menjelaskan konsep keamanan sebagai panduan praktis dan jelas bagi karyawan nonteknis.
  • Kemampuan organisasi yang kuat dan perhatian cermat terhadap detail.
  • Mampu membangun hubungan kerja yang produktif di seluruh perusahaan.
  • Bersedia belajar.

Tunjangan

  • Perlindungan medis, obat resep, gigi, dan penglihatan.
  • Kontribusi pendamping 401(k) sebesar 7%.
  • Kelompok Sumber Daya Bisnis.
  • Paket imbalan total yang komprehensif.
  • Bonus diskresioner berbasis kinerja dengan potensi tinggi.
  • Program kesehatan, perlindungan, dan tabungan bagi karyawan serta tanggungan yang memenuhi syarat.
  • Cuti berbayar.
  • Hari libur perusahaan.
  • Cuti tidak masuk kerja.
  • Pengaturan kerja fleksibel.
  • Program apresiasi karyawan.
  • Kesempatan pelatihan.
  • Program Bantuan Karyawan.
  • Program kesejahteraan.
  • Program dukungan keluarga.
  • Asuransi jiwa.
  • Perlindungan kematian akibat kecelakaan dan kehilangan anggota tubuh.
  • Perlindungan disabilitas.
  • Acara, sumber daya, dan kesempatan belajar untuk mendukung kesejahteraan fisik, sosial, emosional, dan finansial.
  • Tunjangan mulai berlaku segera setelah karyawan bergaji mulai bekerja.