Murphy-Hoffman Company (MHC Kenworth)
Murphy-Hoffman Company (MHC Kenworth)
1.001 – 5.000 Medewerkers
Auto-industrieMaakindustrieVerzekeringen
Murphy-Hoffman Company (MHC Kenworth) exploiteert een netwerk van dealers voor zware en middelzware vrachtwagens en bedient daarmee de automotive- en commerciële transportsector. Het bedrijf verkoopt en onderhoudt Kenworth- en Volvo-vrachtwagens en biedt daarnaast leasing, financiering, onderdelen en reparatieservice. Met meer dan 130 vestigingen in 19 staten combineert MHC regionale dealeractiviteiten met 24-uursservice in belangrijke markten, zodat klanten gedurende de volledige eigendoms- en gebruiksduur van hun voertuigen worden ondersteund.

Directeur Beveiliging en Compliance

Geef leiding aan SOC 2, datagovernance en AI-risicobeheer voor MHC’s AI-gestuurde SaaS-automatiseringsplatform. Adviseer leidinggevenden, auditors en zakelijke klanten en bouw de beveiligingsfunctie op.

Beschrijving

  • Beheer de verlenging en doorlopende werking van het SOC 2 Type II-rapport en fungeer als belangrijkste contactpersoon voor het auditbedrijf.
  • Versterk interne beheersmaatregelen en beperk het handmatig verzamelen van bewijsmateriaal.
  • Stel beheersmaatregelen op, documenteer en voer ze uit in overeenstemming met SOC 2 Type II, HIPAA, PCI en AVG/CCPA.
  • Werk samen met auditors om doorlopende compliance te waarborgen.
  • Breid de attesten van het bedrijf waar nodig uit.
  • Leid beveiligingsbeoordelingen, vragenlijsten en due-diligenceverzoeken van klanten.
  • Beheer beveiligingsbeleid, het risicoregister en het incidentresponsplan.
  • Voer tabletop-oefeningen uit.
  • Stel normen vast voor gegevensclassificatie, bewaartermijnen en toegangsbeheer.
  • Werk met Engineering aan toegang volgens het least-privilege-principe, versleuteling en beheer van de gegevenslevenscyclus.
  • Stel beleid op voor een veilige softwareontwikkelingslevenscyclus en normen voor omgevings- en fysieke beveiliging, en voer deze in.
  • Beheer risico’s van leveranciers en derden, waaronder beoordelingen van SaaS- en AI-tools.
  • Ondersteun Legal bij het onderhandelen over beveiligings- en gegevensprivacybepalingen in contracten.
  • Ontwikkel het AI-governancekader van het bedrijf, met aandacht voor toegestaan gebruik, model- en leveranciersrisico’s en toezicht op de verwerking van AI-gegevens.
  • Volg nieuwe AI-normen en vertaal deze naar praktische beheersmaatregelen.
  • Werk samen met product- en engineeringteams aan verantwoorde AI-praktijken.
  • Adviseer over beveiligings- en compliancerisico’s van ongeoorloofd AI-gebruik.
  • Adviseer leidinggevenden en de raad van bestuur over de beveiligings- en compliancepositie van het bedrijf.
  • Ondersteun de teams Sales en Customer Success bij zakelijke deals.
  • Bouw de beveiligings- en compliancefunctie op.

Vereisten

  • Bachelordiploma in informatica, informatiebeveiliging of een verwant vakgebied.
  • Minimaal 6 jaar ervaring in beveiliging, compliance, IT/GRC of risicobeheer.
  • Minimaal 2 jaar dagelijkse aansturing van een SOC 2-programma, inclusief bewijsverzameling, monitoring van beheersmaatregelen en afstemming met auditors.
  • Praktische ervaring met het uitvoeren en verlengen van een bestaand SOC 2 Type II-programma.
  • Goede kennis van datagovernance, waaronder classificatie, bewaartermijnen, toegangsbeoordelingen en CCPA/AVG.
  • Bekendheid met concepten en kaders voor AI-governance, zoals NIST AI RMF, OWASP LLM Top 10 en ISO 42001.
  • Ervaring met het schrijven van beleid en het configureren van tools voor complianceautomatisering.
  • Sterke mondelinge en schriftelijke communicatievaardigheden.
  • Ervaring met platforms voor complianceautomatisering zoals Vanta, Drata, Secureframe of vergelijkbare tools.
  • Vaardigheden op het gebied van beoordeling en beheer van leveranciers- en derdenrisico’s.
  • Vermogen om geloofwaardigheid op te bouwen bij zakelijke klanten en prospects op het gebied van beveiliging en vertrouwen.
  • Moet in de Verenigde Staten gevestigd zijn.
  • Voor deze functie is geen visumsponsoring beschikbaar.
  • Gewenst: CISSP-, CISM-, CIPP- of CISA-certificering.
  • Gewenst: ervaring met het behalen of onderhouden van ISO 27001 of ISO 42001.

Voordelen

  • Flexibel werkmodel waarbij je overal kunt werken.
  • 401(k)-regeling met opties voor uitgestelde en Roth-bijdragen.
  • Werkgeversbijdrage van 50%, tot 4,5% van het brutoloon.
  • Zorgverzekeringsplannen met copay- of HSA-opties.
  • Tandarts- en oogzorgverzekeringen.
  • FSA-/HSA-rekeningen voor kinderopvang en medische kosten.
  • Collectieve overlijdensrisicoverzekering met een dekking van $ 50.000.
  • Ruimhartige betaalde vrije dagen.
  • Employee Assistance Program (EAP).
  • Aanvullende levensverzekering.
  • Verzekering tegen ernstige ziekten.
  • Ongevallen-, kanker- en ziekenhuisdaggeldverzekering.
  • Juridische diensten en ID Shield-diensten.
  • Huisdierenverzekering.
  • Betaald familie- of ziekteverlof waar dit via staatsprogramma’s beschikbaar is.
  • Vier weken betaald vaderschapsverlof na één jaar dienstverband; gedeeltelijk beschikbaar vanaf zes maanden dienstverband in staten zonder een staatsprogramma.
  • Twaalf weken betaald verlof voor de ouder die bevalt, afhankelijk van de geldende voorwaarden.

Gerelateerde vacatures

ReSus Consult GmbH

Commercieel directeur installatietechniek

ReSus Consult GmbH
1 – 10 Medewerkers
AdviesLogistiekMaakindustrie
DEDuitsland
€ 120.000 – € 180.000 / jaar
HybrideVoltijdLeadVereiste Taal: DuitsVerkoop

Leid een regionale portefeuille van vijf tot twaalf installatiebedrijven en draag verantwoordelijkheid voor budgetten en operationele ontwikkeling. Versterk de regionale samenwerking met digitalisering, gedeelde capaciteit, grotere projecten en uitwisseling van bewezen werkwijzen.

Openen
smartkündigen OHG

Senior Sales Manager (op afstand)

smartkündigen OHG
11 – 50 Medewerkers
B2CProductiviteitSaaS

Adviseer klanten, laat bestaande accounts groeien en sluit verkopen voor de digitale opzeggingsdienst van smartkündigen. Werk volledig op afstand, waar ook ter wereld, en behandel inkomende aanvragen zonder koude acquisitie.

Openen
Excelligence - Das Institut für Personalentwicklung | Wissenschaftlich fundierte Trainings

Remote salesstagiair

Excelligence - Das Institut für Personalentwicklung | Wissenschaftlich fundierte Trainings
1 – 10 Medewerkers
HR-technologieOnderwijs

Ondersteun de verkoop van psychologisch onderbouwde coaching- en trainingsprogramma’s voor medewerkers door B2B-klanten te vinden, gesprekken te voeren en schaalbare digitale verkoopprocessen te ontwikkelen. De stage is volledig op afstand in Duitsland.

Openen