LogoFresh Jobs Ahead
Murphy-Hoffman Company (MHC Kenworth)
Murphy-Hoffman Company (MHC Kenworth)
1 001 – 5 000 Ansatte
BilindustriForsikringProduksjon
Murphy-Hoffman Company (MHC Kenworth) driver et forhandlernettverk for tunge og mellomtunge lastebiler som betjener bil- og kommersiell transportsektor. Selskapet selger og utfører service på Kenworth- og Volvo-lastebiler, og tilbyr også leasing, finansiering, deler og reparasjonsstøtte. Med mer enn 130 lokasjoner i 19 delstater kombinerer MHC regionale forhandleraktiviteter med døgnåpen service i større markeder, og støtter kundene gjennom hele kjøretøyenes eier- og driftslivssyklus.
LinkedIn
Jobber i bedriften

Direktør for sikkerhet og etterlevelse

Led arbeidet med SOC 2, datastyring og AI-risiko for MHCs AI-drevne SaaS-plattform for automatisering. Rådgiv ledelsen, revisorer og bedriftskunder mens du bygger opp sikkerhetsfunksjonen.

USUSAMNMinnesotaFjernarbeidHeltidLeadPåkrevd Språk: engelskEtterlevelse

Beskrivelse

  • Ha ansvar for fornyelse og løpende drift av SOC 2 Type II-rapporten, og være revisjonsfirmaets hovedkontakt.
  • Styrke interne kontroller og redusere manuell innsamling av dokumentasjon.
  • Utarbeide, dokumentere og drifte kontroller i tråd med SOC 2 Type II, HIPAA, PCI og GDPR/CCPA.
  • Samarbeide med revisorer for å opprettholde løpende etterlevelse.
  • Utvide selskapets attesteringer ved behov.
  • Lede kundenes sikkerhetsgjennomganger, spørreskjemaer og forespørsler om due diligence.
  • Vedlikeholde sikkerhetspolicyer, risikoregisteret og planen for hendelseshåndtering.
  • Gjennomføre øvelser basert på simulerte hendelser.
  • Fastsette standarder for dataklassifisering, lagringstid og tilgangskontroll.
  • Samarbeide med utviklingsteamet om tilgang etter prinsippet om minste privilegium, kryptering og håndtering av dataenes livssyklus.
  • Utarbeide og innføre retningslinjer for sikker programvareutvikling samt standarder for miljømessig og fysisk sikkerhet.
  • Håndtere risiko knyttet til leverandører og tredjeparter, inkludert vurderinger av SaaS- og AI-verktøy.
  • Støtte Legal i forhandlinger om sikkerhets- og personvernvilkår i kontrakter.
  • Utvikle selskapets rammeverk for AI-styring, med retningslinjer for akseptabel bruk, modell- og leverandørrisiko samt tilsyn med håndtering av AI-data.
  • Følge nye AI-standarder og omsette dem til praktiske kontroller.
  • Samarbeide med produkt- og utviklingsteam om ansvarlig bruk av AI.
  • Rådgiv om sikkerhets- og etterlevelsesrisiko ved uautorisert bruk av AI.
  • Rådgiv ledelsen og styret om selskapets sikkerhetssituasjon og etterlevelse.
  • Støtte salgs- og Customer Success-teamene i avtaler med bedriftskunder.
  • Bygge opp sikkerhets- og etterlevelsesfunksjonen.

Krav

  • Bachelorgrad i informatikk, informasjonssikkerhet eller et beslektet fagområde.
  • Minst 6 års erfaring med sikkerhet, etterlevelse, IT/GRC eller risikostyring.
  • Minst 2 års erfaring med daglig ledelse av et SOC 2-program, inkludert innsamling av dokumentasjon, kontrollovervåking og koordinering med revisorer.
  • Praktisk erfaring med drift og fornyelse av et eksisterende SOC 2 Type II-program.
  • Kjennskap til datastyring, inkludert klassifisering, lagringstid, tilgangsgjennomganger og CCPA/GDPR.
  • Kjennskap til konsepter og rammeverk for AI-styring, som NIST AI RMF, OWASP LLM Top 10 og ISO 42001.
  • Erfaring med å skrive retningslinjer og konfigurere verktøy for automatisering av etterlevelse.
  • Gode skriftlige og muntlige kommunikasjonsevner.
  • Erfaring med plattformer for automatisering av etterlevelse, som Vanta, Drata, Secureframe eller lignende verktøy.
  • Kompetanse innen vurdering og håndtering av leverandør- og tredjepartsrisiko.
  • Evne til å bygge tillit hos bedriftskunder og potensielle kunder innen sikkerhet og tillit.
  • Du må være bosatt i USA.
  • Visumsponsing er ikke tilgjengelig for denne stillingen.
  • Foretrukket: CISSP-, CISM-, CIPP- eller CISA-sertifisering.
  • Foretrukket: Erfaring med å oppnå eller opprettholde ISO 27001 eller ISO 42001.

Fordeler

  • Fleksibel arbeidsmodell der du kan jobbe fra hvor som helst.
  • 401(k)-ordning med alternativer for skatteutsatt sparing og Roth-sparing.
  • Arbeidsgivermatch på 50 %, opptil 4,5 % av bruttolønnen.
  • Helseforsikring med valg mellom copay- eller HSA-alternativer.
  • Tann- og synsforsikring.
  • FSA/HSA-kontoer for barnepass og helseutgifter.
  • Gruppelivsforsikring på 50 000 dollar.
  • Sjenerøs betalt fri.
  • Program for medarbeiderstøtte (EAP).
  • Mulighet for ekstra livsforsikring.
  • Forsikring ved kritisk sykdom.
  • Forsikring ved ulykke, kreft og sykehusopphold.
  • Juridiske tjenester og ID Shield-tjenester.
  • Dyreforsikring.
  • Betalt familie- eller sykefravær der det tilbys gjennom delstatlige ordninger.
  • Fire ukers betalt fedrepermisjon etter ett års ansettelse, med begrenset adgang fra seks måneder, i delstater uten en delstatlig ordning.
  • Tolv ukers betalt permisjon for den fødende forelderen, underlagt kvalifikasjonsregler.

Relaterte jobber

Newstel Worldwide

Dansktalende kundeservicemedarbeider på deltid (Portugal, fjernarbeid)

Newstel Worldwide
201 – 500 Ansatte
LogistikkMarkedsføringRådgivning
PTPortugal
11 € – 14 € / time
FjernarbeidDeltidJuniorMellomnivåIngen grad krevesPåkrevd Språk: danskPåkrevd Språk: engelskKundestøtte

Gi kundestøtte på dansk på avstand for Newstels flerspråklige BPO-kunder, og nå service- og kvalitetsmålene. Deltidsstillingen omfatter henvendelser via e-post, chat og telefon fra Portugal.

Åpne