Murphy-Hoffman Company (MHC Kenworth)
Murphy-Hoffman Company (MHC Kenworth)
1001 – 5000 Pracownicy
MotoryzacjaProdukcjaUbezpieczenia
Murphy-Hoffman Company (MHC Kenworth) prowadzi sieć salonów dealerskich oferujących samochody ciężarowe dużej i średniej ładowności, obsługując sektor motoryzacyjny oraz branżę transportu komercyjnego. Firma sprzedaje i serwisuje ciężarówki Kenworth i Volvo, a także zapewnia leasing, finansowanie, części zamienne i naprawy. Dzięki ponad 130 lokalizacjom w 19 stanach MHC łączy regionalną działalność dealerską z całodobowym serwisem na głównych rynkach, wspierając klientów przez cały okres posiadania i eksploatacji pojazdów.

Dyrektor ds. bezpieczeństwa i zgodności

Kieruj SOC 2, zarządzaniem danymi i ryzykiem AI w opartej na AI platformie automatyzacji SaaS firmy MHC. Doradzaj kadrze kierowniczej, audytorom i klientom korporacyjnym oraz rozwijaj funkcję bezpieczeństwa.

Opis

  • Zarządzaj odnowieniem i bieżącą obsługą raportu SOC 2 Type II, pełniąc funkcję głównego kontaktu dla firmy audytorskiej.
  • Wzmacniaj kontrole wewnętrzne i ograniczaj ręczne gromadzenie dowodów.
  • Twórz, dokumentuj i stosuj mechanizmy kontrolne zgodne z SOC 2 Type II, HIPAA, PCI oraz GDPR/CCPA.
  • Współpracuj z audytorami, aby utrzymać stałą zgodność z wymaganiami.
  • W razie potrzeby rozszerzaj zakres poświadczeń firmy.
  • Prowadź przeglądy bezpieczeństwa klientów, kwestionariusze i zapytania w ramach due diligence.
  • Dbaj o aktualność polityk bezpieczeństwa, rejestru ryzyka i planu reagowania na incydenty.
  • Prowadź ćwiczenia symulacyjne.
  • Ustalaj standardy klasyfikacji i przechowywania danych oraz kontroli dostępu.
  • Współpracuj z zespołem inżynieryjnym w zakresie dostępu o minimalnych uprawnieniach, szyfrowania i zarządzania cyklem życia danych.
  • Twórz i wdrażaj zasady bezpiecznego cyklu życia oprogramowania oraz standardy bezpieczeństwa środowiskowego i fizycznego.
  • Zarządzaj ryzykiem dostawców i podmiotów zewnętrznych, w tym oceną narzędzi SaaS i AI.
  • Wspieraj dział prawny w negocjowaniu umownych warunków bezpieczeństwa i prywatności danych.
  • Opracuj firmowe ramy zarządzania AI obejmujące dopuszczalne użycie, ryzyko modeli i dostawców oraz nadzór nad przetwarzaniem danych AI.
  • Monitoruj nowe standardy AI i przekładaj je na praktyczne mechanizmy kontrolne.
  • Współpracuj z zespołami produktu i inżynierii nad odpowiedzialnym wykorzystaniem AI.
  • Doradzaj w zakresie zagrożeń dla bezpieczeństwa i zgodności wynikających z nieautoryzowanego użycia AI.
  • Doradzaj kadrze kierowniczej i zarządowi w kwestiach stanu bezpieczeństwa i zgodności firmy.
  • Wspieraj zespoły sprzedaży i obsługi klienta podczas transakcji z klientami korporacyjnymi.
  • Zbuduj funkcję bezpieczeństwa i zgodności.

Wymagania

  • Licencjat z informatyki, bezpieczeństwa informacji lub pokrewnej dziedziny.
  • Co najmniej 6 lat doświadczenia w obszarze bezpieczeństwa, zgodności, IT/GRC lub zarządzania ryzykiem.
  • Co najmniej 2 lata codziennego zarządzania programem SOC 2, w tym gromadzenia dowodów, monitorowania mechanizmów kontrolnych i koordynacji z audytorami.
  • Praktyczne doświadczenie w obsłudze i odnawianiu istniejącego programu SOC 2 Type II.
  • Praktyczna znajomość zarządzania danymi, w tym klasyfikacji, przechowywania, przeglądów dostępu oraz CCPA/GDPR.
  • Znajomość koncepcji i ram zarządzania AI, takich jak NIST AI RMF, OWASP LLM Top 10 i ISO 42001.
  • Doświadczenie w opracowywaniu polityk i konfigurowaniu narzędzi do automatyzacji zgodności.
  • Bardzo dobre umiejętności komunikacji pisemnej i ustnej.
  • Doświadczenie z platformami automatyzacji zgodności, takimi jak Vanta, Drata, Secureframe lub podobnymi narzędziami.
  • Umiejętność oceny ryzyka dostawców i podmiotów zewnętrznych oraz zarządzania nim.
  • Umiejętność budowania wiarygodności wśród klientów korporacyjnych i potencjalnych klientów w kwestiach bezpieczeństwa i zaufania.
  • Wymagane miejsce zamieszkania w Stanach Zjednoczonych.
  • Firma nie zapewnia sponsorowania wizy na tym stanowisku.
  • Dodatkowym atutem będzie certyfikat CISSP, CISM, CIPP lub CISA.
  • Dodatkowym atutem będzie doświadczenie w uzyskaniu lub utrzymaniu certyfikacji ISO 27001 lub ISO 42001.

Benefity

  • Elastyczny model pracy z dowolnego miejsca.
  • Plan 401(k) z opcją odroczonych składek i Roth.
  • Dopłata pracodawcy w wysokości 50% składek, do 4,5% wynagrodzenia brutto.
  • Plany medyczne z dopłatami lub opcją HSA.
  • Ubezpieczenie stomatologiczne i okulistyczne.
  • Konta FSA/HSA na wydatki związane z opieką nad dziećmi i leczeniem.
  • Grupowe terminowe ubezpieczenie na życie na kwotę 50 000 USD.
  • Hojny płatny urlop.
  • Program pomocy pracownikom (EAP).
  • Dodatkowe ubezpieczenie na życie.
  • Ubezpieczenie na wypadek ciężkiej choroby.
  • Ubezpieczenie od następstw nieszczęśliwych wypadków, raka i hospitalizacji.
  • Usługi prawne i ochrona przed kradzieżą tożsamości.
  • Ubezpieczenie zwierząt domowych.
  • Płatny urlop rodzinny lub medyczny, jeśli jest dostępny w ramach programów stanowych.
  • Cztery tygodnie płatnego urlopu ojcowskiego po roku zatrudnienia; częściowe uprawnienia zaczynają obowiązywać po sześciu miesiącach. Dotyczy stanów bez programu stanowego.
  • Dwanaście tygodni płatnego urlopu dla rodzica rodzącego, zgodnie z zasadami kwalifikacji.

Powiązane oferty pracy

Rice University's Baker Institute for Public Policy

Koordynator ds. dostępności cyfrowej

Rice University's Baker Institute for Public Policy

Koordynuj dostępność cyfrową stron internetowych Rice University, materiałów w Canvas i oprogramowania. Zakres pracy obejmuje zgodność z WCAG i ADA, szkolenia, testowanie, usuwanie problemów, raportowanie i planowanie w całym kampusie.

Otwórz
Centene Corporation

Koordynator usług i opieki długoterminowej

Centene Corporation

Koordynuj długoterminowe usługi i wsparcie dla uczestników programu w stanie Illinois: oceniaj ich potrzeby i opracowuj plany opieki. Pomagaj osobom starszym i osobom z niepełnosprawnością fizyczną znaleźć usługodawców i zasoby lokalne, a rodzinom zrozumieć dostępne formy pomocy.

Otwórz
Supermicro

Koordynator ds. BHP, ochrony środowiska i bezpieczeństwa (EHS), Supermicro — praca na miejscu w San Jose

Supermicro
5001 – 10 000 Pracownicy
DoradztwoLogistykaProdukcja

Koordynowanie programów BHP, ochrony środowiska i bezpieczeństwa w obiektach Supermicro, w tym zgodności z przepisami, inspekcji, dochodzeń, szkoleń i raportowania. Pełny etat, praca na miejscu w San Jose w Kalifornii.

Otwórz
Davis Wright Tremaine LLP

Koordynator ds. Pro Bono i zrównoważonego rozwoju

Davis Wright Tremaine LLP
1001 – 5000 Pracownicy
Sponsor wizy H1BB2BDoradztwoPrawo

Koordynuje programy Pro Bono, darowizny na cele charytatywne i działania na rzecz zrównoważonego rozwoju w ogólnokrajowej amerykańskiej kancelarii Davis Wright Tremaine LLP. Odpowiada za wydarzenia, raportowanie, dokumentację i współpracę z organizacjami non profit.

Otwórz
Meltzer Hellrung

Starszy kontroler finansowy — praca zdalna, Indie — Meltzer Hellrung

Meltzer Hellrung
11 – 50 Pracownicy
B2BPrawoSaaS

Kieruj księgowością kancelarii imigracyjnej Meltzer Hellrung i jej podmiotu świadczącego usługi zarządcze. Nadzoruj zamknięcie okresu, raportowanie, prognozowanie przepływów pieniężnych, kontrole i systemy finansowe.

Otwórz
Ripken Baseball

Menedżer ds. księgowości: sporty boiskowe i akcji

Ripken Baseball
51 – 200 Pracownicy
HotelarstwoPodróżeSport

Kieruj zamknięciem ksiąg, konsolidacją i sprawozdawczością finansową działów Field Sports i Action Sports w Unrivaled Sports. Zarządzaj dwoma starszymi księgowymi i wspieraj integrację przejętych firm z obszarów sportu, obozów, obiektów i hotelarstwa.

Otwórz