The Kraft Heinz Company is een wereldwijd actief voedingsmiddelen- en drankenbedrijf met een breed portfolio van bekende consumentenmerken. De producten zijn gericht op alledaagse eetmomenten en worden thuis, in restaurants en onderweg gebruikt. Het bedrijf is actief in de B2C-, voedingsmiddelen- en dranken- en retailmarkten en heeft een groot internationaal personeelsbestand dat zich richt op het vormgeven van de toekomst van voeding.
Associate Manager IT-governance, risico en compliance
Geef bij Kraft Heinz leiding aan governance- en compliancewerk op het gebied van IT-beveiliging, waaronder beveiligingsuitzonderingen, risicobeoordelingen van leveranciers en beoordelingen van de volwassenheid van cyberbeheersmaatregelen. Deze hybride fulltimefunctie is gevestigd in Chicago.
Verenigde Staten
Illinois$ 89.800 – $ 112.200 / jaar
HybrideVoltijdMediorVereiste Taal: EngelsNalevingBeschrijving
- Beheer de centrale GRC- en IT-beveiligingsmailbox en beantwoord vragen van medewerkers.
- Beheer uitzonderingen op het beveiligingsbeleid vanaf de aanvraag tot en met goedkeuring, verlenging of herstel.
- Beoordeel uitzonderingsverzoeken door zakelijke argumenten af te wegen tegen beveiligingsrisico's.
- Houd het register van beveiligingsuitzonderingen bij en bewaak de vervaldatums.
- Start beoordelingen voordat beveiligingsuitzonderingen verlopen.
- Beoordeel beveiligingsdocumentatie van leveranciers, waaronder SOC 2 Type 2-rapporten, ISO 27001-certificaten, samenvattingen van penetratietests en op maat gemaakte beveiligingsvragenlijsten.
- Leg risico's van derden vast en bespreek deze met de verantwoordelijke bedrijfsonderdelen.
- Volg hoe leveranciers vastgestelde tekortkomingen in beheersmaatregelen verhelpen.
- Werk samen met inkoop en juridische zaken om bepalingen over gegevensbescherming en informatiebeveiliging op te nemen in leverancierscontracten.
- Start beoordelingen van de volwassenheid van cyberbeheersmaatregelen en houd toezicht op de uitvoering ervan.
- Voer het programma voor beveiligingsstatistieken uit.
Vereisten
- Minimaal vier jaar relevante ervaring met informatiebeveiliging.
- Bekendheid met belangrijke beveiligingskaders en regelgeving, zoals NIST CSF, ISO 27001 en de AVG.
- Uitstekende mondelinge en schriftelijke communicatieve vaardigheden.
- Vermogen om beveiligingsconcepten uit te leggen als duidelijke, praktische richtlijnen voor niet-technische medewerkers.
- Sterke organisatorische vaardigheden en oog voor detail.
- Vermogen om productieve relaties op te bouwen binnen het bedrijf.
- Bereidheid om te leren.
Voordelen
- Dekking voor medische zorg, geneesmiddelen op recept, tandheelkundige zorg en oogzorg.
- Werkgeversbijdrage van 7% aan de 401(k)-regeling.
- Medewerkersnetwerken.
- Uitgebreid totaalpakket aan arbeidsvoorwaarden.
- Discretionaire prestatiebonus met een hoog potentieel.
- Regelingen voor gezondheidszorg, bescherming en sparen voor medewerkers en daarvoor in aanmerking komende gezinsleden.
- Betaald verlof.
- Bedrijfsfeestdagen.
- Verlofregelingen.
- Flexibele werkregelingen.
- Programma's voor medewerkerswaardering.
- Mogelijkheden voor training.
- Ondersteuningsprogramma voor medewerkers.
- Welzijnsprogramma's.
- Programma's voor gezinsondersteuning.
- Levensverzekering.
- Dekking bij overlijden door een ongeval en blijvende invaliditeit.
- Arbeidsongeschiktheidsdekking.
- Evenementen, middelen en leermogelijkheden ter ondersteuning van lichamelijk, sociaal, emotioneel en financieel welzijn.
- Voor medewerkers in salarisschalen gaan de arbeidsvoorwaarden direct bij indiensttreding in.