Murphy-Hoffman Company（MHC Kenworth）は、自動車および商用輸送業界にサービスを提供する、大型・中型トラックの販売店ネットワークを運営しています。KenworthとVolvoのトラックの販売・整備に加え、リース、ファイナンス、部品、修理サポートも提供しています。MHCは19州に130以上の拠点を展開し、主要市場では24時間体制のサービスを提供することで、地域の販売店運営と車両の保有・運用期間全体を支える継続的なサポートを組み合わせています。
セキュリティ・コンプライアンス担当ディレクター
MHCのAI搭載SaaS自動化プラットフォームにおけるSOC 2、データガバナンス、AIリスクを統括します。 経営陣、監査人、法人顧客に助言し、セキュリティ機能を構築します。
仕事内容
- SOC 2 Type IIレポートの更新と継続的な運用を管理し、監査法人の主な窓口を務めます。
- 内部統制を強化し、手作業による証拠収集を削減します。
- SOC 2 Type II、HIPAA、PCI、GDPR/CCPAに準拠する統制を策定、文書化し、運用します。
- 監査人と連携し、継続的なコンプライアンスを維持します。
- 必要に応じて会社の保証範囲を拡大します。
- 顧客のセキュリティ審査、質問票、デューデリジェンス依頼を主導します。
- セキュリティポリシー、リスク台帳、インシデント対応計画を維持します。
- 机上演習を実施します。
- データ分類、保持、アクセス制御の基準を定めます。
- エンジニアリングチームと連携し、最小権限アクセス、暗号化、データライフサイクル管理を進めます。
- 安全なソフトウェア開発ライフサイクルのポリシーと、環境・物理セキュリティ基準を策定して導入します。
- SaaSやAIツールの評価を含め、ベンダーおよび第三者リスクを管理します。
- 契約におけるセキュリティおよびデータプライバシー条項の交渉を法務チームに支援します。
- 許容される利用方法、モデルとベンダーのリスク、AIデータ取り扱いの監督を含む、会社のAIガバナンス枠組みを策定します。
- 新たなAI標準を把握し、実用的な統制に落とし込みます。
- プロダクトおよびエンジニアリングチームと協力し、責任あるAIの実践を推進します。
- 許可されていないAI利用に伴うセキュリティおよびコンプライアンスリスクについて助言します。
- 会社のセキュリティおよびコンプライアンス状況について、経営陣と取締役会に助言します。
- 法人顧客との商談で営業およびカスタマーサクセスチームを支援します。
- セキュリティ・コンプライアンス機能を構築します。
応募要件
- コンピューターサイエンス、情報セキュリティ、または関連分野の学士号。
- セキュリティ、コンプライアンス、IT/GRC、リスク管理のいずれかで6年以上の経験。
- 証拠収集、統制モニタリング、監査人との調整を含め、SOC 2プログラムを日常的に2年以上管理した経験。
- 既存のSOC 2 Type IIプログラムを実務で運用し、更新した経験。
- 分類、保持、アクセスレビュー、CCPA/GDPRを含むデータガバナンスの実務知識。
- NIST AI RMF、OWASP LLM Top 10、ISO 42001などのAIガバナンスの概念や枠組みに関する知識。
- ポリシーの作成およびコンプライアンス自動化ツールの設定経験。
- 優れた文書および口頭でのコミュニケーション能力。
- Vanta、Drata、Secureframeなどのコンプライアンス自動化プラットフォーム、または同種ツールの使用経験。
- ベンダーおよび第三者リスクを評価・管理するスキル。
- 法人顧客や見込み顧客から信頼を得て、セキュリティと信頼性に関する信用を築く能力。
- 米国内在住であること。
- この職務ではビザのスポンサーシップは提供されません。
- 歓迎条件：CISSP、CISM、CIPP、またはCISA資格。
- 歓迎条件：ISO 27001またはISO 42001の取得もしくは維持の経験。
福利厚生
- 勤務地を問わず働ける柔軟な勤務形態。
- 繰延拠出およびRothの選択肢がある401(k)プラン。
- 雇用主が総支給額の50%を拠出し、上限は4.5%。
- 定額自己負担またはHSAを選べる医療プラン。
- 歯科および眼科プラン。
- 保育および医療費向けのFSA/HSA口座。
- 50,000ドルの団体定期生命保険。
- 充実した有給休暇。
- 従業員支援プログラム（EAP）。
- 追加の生命保険。
- 重病保険。
- 傷害、がん、入院補償保険。
- 法律相談およびID保護サービス。
- ペット保険。
- 州の制度を通じて利用できる場合、有給の家族休暇または医療休暇。
- 州の制度がない州では、勤続1年後に4週間の有給父親休暇。勤続6か月から一部の資格が適用されます。
- 出産する親は、資格条件に従い12週間の有給休暇を取得できます。
