The Kraft Heinz Company er et globalt mat- og drikkevareselskap med en bred portefølje av kjente forbrukermerker. Produktene dekker hverdagens måltider og brukes av kunder hjemme, på restauranter og på farten. Selskapet opererer innen B2C samt mat-, drikkevare- og detaljhandelsmarkedene, med en stor internasjonal arbeidsstyrke som fokuserer på å forme fremtidens mat.
Assisterende leder for IT-styring, risiko og etterlevelse
Led arbeidet med IT-sikkerhetsstyring og etterlevelse hos Kraft Heinz, blant annet sikkerhetsunntak, leverandørrisikovurderinger og modenhetsvurderinger av cyberkontroller. Dette er en hybridstilling på heltid med arbeidssted i Chicago.
Beskrivelse
- Ha ansvar for den sentrale GRC- og sikkerhetsinnboksen og svare på henvendelser fra ansatte.
- Administrere unntak fra sikkerhetspolicyer fra innsending til godkjenning, forlengelse eller utbedring.
- Vurdere forespørsler om unntak ved å veie forretningsbegrunnelsen opp mot sikkerhetsrisikoen.
- Vedlikeholde registeret over sikkerhetsunntak og følge med på utløpsdatoer.
- Starte gjennomganger før sikkerhetsunntak utløper.
- Vurdere leverandørenes sikkerhetsmateriale, inkludert SOC 2 Type 2-rapporter, ISO 27001-sertifikater, sammendrag av penetrasjonstester og tilpassede sikkerhetsspørreskjemaer.
- Dokumentere tredjepartsrisiko og formidle den til virksomhetsansvarlige.
- Følge opp leverandørenes utbedring av identifiserte kontrollmangler.
- Samarbeide med innkjøp og juridisk avdeling om å ta inn vilkår for personvern og informasjonssikkerhet i leverandørkontrakter.
- Starte og følge opp modenhetsvurderinger av cyberkontroller.
- Drive programmet for sikkerhetsmålinger.
Krav
- Minst fire års relevant erfaring med informasjonssikkerhet.
- Kjennskap til sentrale sikkerhetsrammeverk og regelverk som NIST CSF, ISO 27001 og GDPR.
- Svært gode skriftlige og muntlige kommunikasjonsevner.
- Evne til å forklare sikkerhetsbegreper som tydelig, praktisk veiledning for ansatte uten teknisk bakgrunn.
- Gode organisatoriske evner og stor sans for detaljer.
- Evne til å bygge gode relasjoner på tvers av virksomheten.
- Vilje til å lære.
Fordeler
- Dekning for medisinsk behandling, reseptbelagte legemidler, tannhelse og syn.
- Arbeidsgivermatch på 7 % til 401(k).
- Forretningsressursgrupper.
- Omfattende samlet kompensasjonspakke.
- Diskresjonær, prestasjonsbasert bonus med stort potensial.
- Planer for helse, trygghet og sparing for ansatte og kvalifiserte forsørgede.
- Betalt fri.
- Bedriftshelligdager.
- Permisjon.
- Fleksible arbeidsordninger.
- Programmer for anerkjennelse av ansatte.
- Opplæringsmuligheter.
- Ansattstøtteprogram.
- Trivselsprogrammer.
- Familie støtteprogrammer.
- Livsforsikring.
- Dekning ved ulykkesdødsfall og lemlestelse.
- Uføreforsikring.
- Arrangementer, ressurser og læringsmuligheter som støtter fysisk, sosialt, emosjonelt og økonomisk velvære.
- Fordelene gjelder fra første ansettelsesdag for fastlønnede ansatte.