ITガバナンス・リスク・コンプライアンス担当アソシエイトマネージャー
クラフト・ハインツで、セキュリティ例外、ベンダーリスク審査、サイバー統制成熟度評価など、ITセキュリティのガバナンスとコンプライアンス業務を主導します。 勤務地はシカゴで、フルタイムのハイブリッド勤務です。
仕事内容
- GRCおよびセキュリティの共通メールボックスを管理し、従業員からの問い合わせに対応する。
- セキュリティポリシーの例外申請について、提出から承認、延長、是正まで管理する。
- 業務上の理由とセキュリティリスクを比較して例外申請を評価する。
- セキュリティ例外台帳を維持し、有効期限を確認する。
- セキュリティ例外の期限前に審査を開始する。
- SOC 2 Type 2報告書、ISO 27001認証書、侵入テスト概要、個別のセキュリティ質問票など、ベンダーのセキュリティ資料を評価する。
- サードパーティのリスクを記録し、業務責任者に伝える。
- 特定された統制上の不備に対するベンダーの是正状況を確認する。
- 調達部門および法務部門と協力し、データ保護と情報セキュリティの条項をベンダー契約に盛り込む。
- サイバー統制成熟度評価を開始し、監督する。
- セキュリティ指標プログラムを運営する。
応募要件
- 情報セキュリティ分野で4年以上の関連経験。
- NIST CSF、ISO 27001、GDPRなどの主要なセキュリティフレームワークや規制に関する知識。
- 優れた文章力と口頭でのコミュニケーション能力。
- セキュリティの概念を、技術職以外の従業員にも明確で実践的な指針として説明できること。
- 高い組織力と細部への注意力。
- 社内の各部門と良好な関係を築く能力。
- 学ぶ意欲。
福利厚生
- 医療、処方薬、歯科、視力の各種保障。
- 401(k)の会社拠出マッチング率7%。
- ビジネスリソースグループ。
- 包括的な総合報酬パッケージ。
- 裁量による業績連動型ボーナス（高い支給可能性あり）。
- 従業員および対象となる扶養家族向けの医療、保障、貯蓄プラン。
- 有給休暇。
- 会社休日。
- 休職制度。
- 柔軟な勤務形態。
- 従業員表彰プログラム。
- 研修機会。
- 従業員支援プログラム。
- ウェルビーイングプログラム。
- 家族支援プログラム。
- 生命保険。
- 傷害死亡・後遺障害保障。
- 障害保障。
- 身体、社会、感情、経済面のウェルビーイングを支援するイベント、リソース、学習機会。
- 給与制従業員は入社初日から福利厚生を利用可能。