IT 거버넌스·리스크·컴플라이언스 어소시에이트 매니저
크래프트 하인즈에서 보안 예외, 공급업체 리스크 검토, 사이버 통제 성숙도 평가를 비롯한 IT 보안 거버넌스 및 컴플라이언스 업무를 주도합니다. 시카고에 위치한 정규직 하이브리드 근무 직무입니다.
설명
- GRC 및 보안 공용 메일함을 관리하고 직원 문의에 응답합니다.
- 보안 정책 예외 신청을 접수부터 승인, 연장 또는 개선까지 관리합니다.
- 업무상 타당성과 보안 리스크를 비교하여 예외 신청을 평가합니다.
- 보안 예외 등록부를 관리하고 만료일을 추적합니다.
- 보안 예외 만료 전에 검토를 시작합니다.
- SOC 2 Type 2 보고서, ISO 27001 인증서, 침투 테스트 요약, 맞춤형 보안 설문지 등 공급업체 보안 자료를 평가합니다.
- 제3자 리스크를 기록하고 사업 부문 책임자에게 전달합니다.
- 확인된 통제 미비점에 대한 공급업체의 개선 조치를 모니터링합니다.
- 구매 및 법무 부서와 협력하여 데이터 보호 및 정보 보안 조항을 공급업체 계약에 포함합니다.
- 사이버 통제 성숙도 평가를 시작하고 감독합니다.
- 보안 지표 프로그램을 운영합니다.
지원 자격
- 정보 보안 분야에서 4년 이상의 관련 경력.
- NIST CSF, ISO 27001, GDPR 등 주요 보안 프레임워크와 규정에 대한 이해.
- 뛰어난 서면 및 구두 의사소통 능력.
- 보안 개념을 비기술 직원이 이해할 수 있는 명확하고 실용적인 지침으로 설명하는 능력.
- 뛰어난 조직력과 세심한 주의력.
- 회사 내 여러 부서와 생산적인 관계를 구축하는 능력.
- 배우려는 의지.
복리후생
- 의료, 처방약, 치과 및 시력 보장.
- 401(k) 회사 매칭 7%.
- 비즈니스 리소스 그룹.
- 종합적인 총 보상 패키지.
- 재량에 따른 성과 기반 보너스(높은 지급 가능성).
- 직원 및 자격을 갖춘 부양가족을 위한 의료, 보장 및 저축 플랜.
- 유급 휴가.
- 회사 공휴일.
- 휴직 제도.
- 유연 근무 방식.
- 직원 인정 프로그램.
- 교육 기회.
- 직원 지원 프로그램.
- 웰빙 프로그램.
- 가족 지원 프로그램.
- 생명보험.
- 상해 사망 및 신체 훼손 보장.
- 장애 보장.
- 신체적·사회적·정서적·재정적 웰빙을 지원하는 행사, 자료 및 학습 기회.
- 급여직 직원은 입사 즉시 복리후생을 이용할 수 있습니다.