LogoFresh Jobs Ahead
Murphy-Hoffman Company (MHC Kenworth)
Murphy-Hoffman Company (MHC Kenworth)
1,001 – 5,000 Pekerja
AutomotifInsuransPembuatan
Murphy-Hoffman Company (MHC Kenworth) mengendalikan rangkaian pengedar trak tugas berat dan tugas sederhana yang melayani sektor automotif serta pengangkutan komersial. Syarikat ini menjual dan menyelenggara trak Kenworth dan Volvo, di samping menyediakan sokongan pajakan, pembiayaan, alat ganti dan pembaikan. Dengan lebih daripada 130 lokasi di 19 negeri, MHC menggabungkan operasi pengedar serantau dengan perkhidmatan sepanjang masa di pasaran utama, menyokong pelanggan sepanjang kitar hayat pemilikan dan pengendalian kenderaan mereka.
LinkedIn
Pekerjaan Syarikat

Pengarah Keselamatan dan Pematuhan

Pimpin SOC 2, tadbir urus data dan risiko AI untuk platform automasi SaaS MHC berkuasa AI. Nasihati eksekutif, juruaudit dan pelanggan perusahaan sambil membina fungsi keselamatan.

USAmerika SyarikatMNMinnesotaJarak jauhSepenuh masaKetuaBahasa Diperlukan: InggerisPematuhan

Penerangan

  • Urus pembaharuan dan operasi berterusan laporan SOC 2 Jenis II serta menjadi kontak utama firma audit.
  • Perkukuh kawalan dalaman dan kurangkan pengumpulan bukti secara manual.
  • Wujudkan, dokumentasikan dan kendalikan kawalan yang sejajar dengan SOC 2 Jenis II, HIPAA, PCI serta GDPR/CCPA.
  • Bekerjasama dengan juruaudit untuk mengekalkan pematuhan berterusan.
  • Perluas pengesahan syarikat mengikut keperluan.
  • Pimpin semakan keselamatan pelanggan, soal selidik dan permintaan usaha wajar.
  • Kekalkan dasar keselamatan, daftar risiko dan pelan tindak balas insiden.
  • Jalankan latihan simulasi tabletop.
  • Tetapkan piawaian pengelasan data, pengekalan dan kawalan akses.
  • Bekerjasama dengan pasukan kejuruteraan tentang akses keistimewaan minimum, penyulitan dan pengurusan kitar hayat data.
  • Wujudkan dan laksanakan dasar kitar hayat pembangunan perisian yang selamat, bersama piawaian keselamatan persekitaran dan fizikal.
  • Urus risiko vendor dan pihak ketiga, termasuk penilaian alat SaaS dan AI.
  • Bantu pasukan Legal merundingkan terma keselamatan dan privasi data dalam kontrak.
  • Bangunkan rangka kerja tadbir urus AI syarikat yang meliputi penggunaan yang dibenarkan, risiko model dan vendor, serta pengawasan pengendalian data AI.
  • Pantau piawaian AI baharu dan terjemahkannya kepada kawalan praktikal.
  • Bekerjasama dengan pasukan produk dan kejuruteraan dalam amalan AI yang bertanggungjawab.
  • Nasihati tentang risiko keselamatan dan pematuhan akibat penggunaan AI tanpa kebenaran.
  • Berikan nasihat kepada eksekutif dan lembaga pengarah tentang kedudukan keselamatan dan pematuhan syarikat.
  • Sokong pasukan Sales dan Customer Success semasa urusan dengan perusahaan.
  • Bina fungsi keselamatan dan pematuhan.

Keperluan

  • Ijazah sarjana muda dalam sains komputer, keselamatan maklumat atau bidang berkaitan.
  • Sekurang-kurangnya 6 tahun pengalaman dalam keselamatan, pematuhan, IT/GRC atau pengurusan risiko.
  • Sekurang-kurangnya 2 tahun mengurus program SOC 2 dari hari ke hari, termasuk pengumpulan bukti, pemantauan kawalan dan penyelarasan juruaudit.
  • Pengalaman praktikal mengendalikan dan memperbaharui program SOC 2 Jenis II sedia ada.
  • Pengetahuan kerja tentang tadbir urus data, termasuk pengelasan, pengekalan, semakan akses dan CCPA/GDPR.
  • Biasa dengan konsep dan rangka kerja tadbir urus AI seperti NIST AI RMF, OWASP LLM Top 10 dan ISO 42001.
  • Pengalaman menulis dasar dan mengkonfigurasi alat automasi pematuhan.
  • Kemahiran komunikasi bertulis dan lisan yang kukuh.
  • Pengalaman menggunakan platform automasi pematuhan seperti Vanta, Drata, Secureframe atau alat seumpamanya.
  • Kemahiran menilai dan mengurus risiko vendor serta pihak ketiga.
  • Keupayaan membina keyakinan pelanggan dan bakal pelanggan perusahaan tentang keselamatan dan kepercayaan.
  • Mesti berpangkalan di Amerika Syarikat.
  • Tajaan visa tidak disediakan untuk jawatan ini.
  • Diutamakan: Pensijilan CISSP, CISM, CIPP atau CISA.
  • Diutamakan: Pengalaman memperoleh atau mengekalkan ISO 27001 atau ISO 42001.

Faedah

  • Model kerja fleksibel dari mana-mana lokasi.
  • Pelan 401(k) dengan pilihan penangguhan dan Roth.
  • Padanan majikan sebanyak 50%, sehingga 4.5% daripada gaji kasar.
  • Pelan perubatan dengan pilihan copay atau HSA.
  • Pelan pergigian dan penglihatan.
  • Akaun FSA/HSA untuk penjagaan anak dan perubatan.
  • Perlindungan insurans hayat berjangka berkumpulan sebanyak $50,000.
  • Cuti berbayar yang banyak.
  • Program Bantuan Pekerja (EAP).
  • Insurans hayat tambahan.
  • Insurans penyakit kritikal.
  • Insurans kemalangan, kanser dan elaun hospital.
  • Perkhidmatan bantuan guaman dan ID Shield.
  • Insurans haiwan peliharaan.
  • Cuti keluarga atau perubatan berbayar jika tersedia melalui program negeri.
  • Cuti paterniti berbayar selama empat minggu selepas setahun bekerja, dengan kelayakan separa bermula selepas enam bulan, di negeri yang tiada program negeri.
  • Cuti berbayar selama dua belas minggu untuk ibu bapa yang melahirkan, tertakluk pada syarat kelayakan.

Pekerjaan Berkaitan