The Kraft Heinz Company to globalna firma z branży spożywczej i napojów, posiadająca szerokie portfolio znanych marek konsumenckich. Jej produkty odpowiadają na codzienne potrzeby żywieniowe i trafiają do klientów jedzących w domu, restauracjach oraz w biegu. Firma działa na rynkach B2C, spożywczym i napojów, a także handlu detalicznego, zatrudniając liczną międzynarodową kadrę, która koncentruje się na kształtowaniu przyszłości żywności.
Zastępca menedżera ds. zarządzania IT, ryzyka i zgodności
Kieruj działaniami Kraft Heinz w zakresie zarządzania bezpieczeństwem IT, zgodności i kontroli: obsługuj wyjątki, oceniaj ryzyko dostawców i dojrzałość kontroli cyberbezpieczeństwa. Pełny etat, praca hybrydowa, Chicago.
Stany Zjednoczone
Illinois89 800 $ – 112 200 $ / rok
HybrydowoPełny etatPoziom średniWymagany Język: angielskiZgodnośćOpis
- Nadzorować centralną skrzynkę pocztową GRC i bezpieczeństwa oraz odpowiadać na pytania pracowników.
- Zarządzać wyjątkami od polityk bezpieczeństwa od zgłoszenia po zatwierdzenie, przedłużenie lub usunięcie niezgodności.
- Oceniać wnioski o wyjątki, zestawiając uzasadnienie biznesowe z ryzykiem dla bezpieczeństwa.
- Prowadzić rejestr wyjątków od wymogów bezpieczeństwa i monitorować daty ich wygaśnięcia.
- Rozpoczynać przeglądy przed wygaśnięciem wyjątków od wymogów bezpieczeństwa.
- Oceniać materiały dostawców dotyczące bezpieczeństwa, w tym raporty SOC 2 Type 2, certyfikaty ISO 27001, podsumowania testów penetracyjnych i dostosowane kwestionariusze bezpieczeństwa.
- Dokumentować ryzyka związane z podmiotami zewnętrznymi i przekazywać je właścicielom biznesowym.
- Monitorować działania dostawców mające na celu usunięcie wykrytych luk w zabezpieczeniach.
- Współpracować z działami zakupów i prawnym, aby uwzględniać w umowach z dostawcami warunki dotyczące ochrony danych i bezpieczeństwa informacji.
- Uruchamiać oceny dojrzałości kontroli cyberbezpieczeństwa i nadzorować ich przebieg.
- Prowadzić program wskaźników bezpieczeństwa.
Wymagania
- Co najmniej cztery lata doświadczenia w obszarze bezpieczeństwa informacji lub pokrewnej dziedzinie.
- Znajomość podstawowych standardów i regulacji dotyczących bezpieczeństwa, takich jak NIST CSF, ISO 27001 i GDPR.
- Doskonałe umiejętności komunikacji ustnej i pisemnej.
- Umiejętność przekładania zagadnień bezpieczeństwa na jasne, praktyczne wskazówki dla pracowników nietechnicznych.
- Dobra organizacja pracy i dbałość o szczegóły.
- Umiejętność budowania produktywnych relacji w różnych obszarach firmy.
- Gotowość do nauki.
Benefity
- Ubezpieczenie medyczne, leki na receptę, opieka stomatologiczna i okulistyczna.
- Dopłata pracodawcy do planu 401(k) w wysokości 7%.
- Grupy zasobów pracowniczych.
- Kompleksowy pakiet całkowitego wynagrodzenia.
- Uznaniowa premia zależna od wyników z wysokim potencjałem.
- Plany opieki zdrowotnej, ochrony i oszczędności dla pracowników oraz uprawnionych osób na ich utrzymaniu.
- Płatny urlop.
- Dni wolne od pracy obowiązujące w firmie.
- Urlop okolicznościowy.
- Elastyczne formy pracy.
- Programy doceniania pracowników.
- Możliwości szkoleniowe.
- Program pomocy pracownikom.
- Programy wspierające dobrostan.
- Programy wsparcia rodziny.
- Ubezpieczenie na życie.
- Ubezpieczenie od następstw nieszczęśliwych wypadków, w tym śmierci i trwałego uszczerbku na zdrowiu.
- Ubezpieczenie na wypadek niezdolności do pracy.
- Wydarzenia, zasoby i możliwości nauki wspierające dobrostan fizyczny, społeczny, emocjonalny i finansowy.
- Świadczenia dla pracowników otrzymujących stałe wynagrodzenie są dostępne od pierwszego dnia zatrudnienia.