The Kraft Heinz Company è un’azienda globale nel settore degli alimenti e delle bevande, con un ampio portafoglio di marchi di consumo noti. I suoi prodotti rispondono alle esigenze alimentari quotidiane e raggiungono i clienti a casa, nei ristoranti e fuori casa. L’azienda opera nei mercati B2C, degli alimenti e delle bevande e della vendita al dettaglio, con una grande forza lavoro internazionale impegnata a plasmare il futuro dell’alimentazione.
Responsabile associato di governance, rischio e conformità IT
Coordina le attività di governance della sicurezza IT e di conformità presso Kraft Heinz, comprese le eccezioni di sicurezza, le verifiche dei rischi dei fornitori e le valutazioni della maturità dei controlli informatici. Questo ruolo ibrido a tempo pieno ha sede a Chicago.
Stati Uniti
Illinois89.800 $ – 112.200 $ / anno
IbridoTempo pienoIntermedioLingua Richiesta: ingleseConformitàDescrizione
- Supervisionare la casella di posta centrale GRC e sicurezza, rispondendo alle richieste dei dipendenti.
- Gestire le eccezioni alle politiche di sicurezza dalla presentazione all’approvazione, alla proroga o alla correzione.
- Valutare le richieste di eccezione soppesando la motivazione aziendale rispetto al rischio per la sicurezza.
- Tenere aggiornato il registro delle eccezioni di sicurezza e monitorare le date di scadenza.
- Avviare le verifiche prima della scadenza delle eccezioni di sicurezza.
- Valutare la documentazione di sicurezza dei fornitori, compresi i report SOC 2 Tipo 2, i certificati ISO 27001, i riepiloghi dei test di penetrazione e i questionari di sicurezza personalizzati.
- Documentare i rischi di terze parti e comunicarli ai responsabili aziendali.
- Monitorare la correzione da parte dei fornitori delle lacune di controllo individuate.
- Collaborare con gli uffici acquisti e legale per inserire nei contratti con i fornitori clausole sulla protezione dei dati e sulla sicurezza delle informazioni.
- Avviare e supervisionare le valutazioni della maturità dei controlli informatici.
- Gestire il programma delle metriche di sicurezza.
Requisiti
- Almeno quattro anni di esperienza pertinente nella sicurezza delle informazioni.
- Conoscenza dei principali framework e regolamenti di sicurezza, come NIST CSF, ISO 27001 e GDPR.
- Eccellenti capacità di comunicazione scritta e orale.
- Capacità di spiegare i concetti di sicurezza con indicazioni chiare e pratiche rivolte ai dipendenti senza competenze tecniche.
- Ottime capacità organizzative e grande attenzione ai dettagli.
- Capacità di costruire rapporti di lavoro produttivi in tutta l’azienda.
- Disponibilità a imparare.
Benefit
- Copertura medica, farmaci su prescrizione, cure dentistiche e oculistiche.
- Contributo integrativo del 7% al piano 401(k).
- Gruppi di risorse aziendali.
- Pacchetto retributivo complessivo completo.
- Bonus discrezionale basato sui risultati, con elevato potenziale.
- Piani sanitari, di protezione e di risparmio per i dipendenti e le persone a loro carico idonee.
- Ferie e permessi retribuiti.
- Festività aziendali.
- Congedi.
- Modalità di lavoro flessibili.
- Programmi di riconoscimento dei dipendenti.
- Opportunità di formazione.
- Programma di assistenza ai dipendenti.
- Programmi per il benessere.
- Programmi di sostegno alle famiglie.
- Assicurazione sulla vita.
- Copertura per morte accidentale e mutilazione.
- Copertura per invalidità.
- Eventi, risorse e opportunità di apprendimento a sostegno del benessere fisico, sociale, emotivo e finanziario.
- Per i dipendenti retribuiti con stipendio, i benefit decorrono immediatamente dall’assunzione.