LogoFresh Jobs Ahead
The Kraft Heinz Company
The Kraft Heinz Company
Alimentos e bebidasB2CVarejo
A The Kraft Heinz Company é uma empresa global de alimentos e bebidas com um amplo portfólio de marcas de consumo conhecidas. Seus produtos estão presentes em diferentes ocasiões do dia a dia, atendendo clientes em casa, em restaurantes e em qualquer lugar. A empresa atua nos mercados B2C, de alimentos e bebidas e varejista, com uma grande força de trabalho internacional dedicada a moldar o futuro da alimentação.
LinkedIn
Vagas da empresa

Gerente associado de Governança, Risco e Conformidade de TI

Lidere iniciativas de governança de segurança de TI e conformidade na Kraft Heinz, incluindo exceções de segurança, análises de risco de fornecedores e avaliações de maturidade de controles cibernéticos. Esta vaga híbrida e em tempo integral fica em Chicago.

USEstados UnidosILIllinois
$ 89.800 – $ 112.200 / ano
HíbridoTempo integralPlenoIdioma Obrigatório: inglêsConformidade

Descrição

  • Supervisionar a caixa de entrada central de GRC e segurança, respondendo às dúvidas dos funcionários.
  • Gerenciar exceções às políticas de segurança desde a solicitação até a aprovação, prorrogação ou correção.
  • Avaliar solicitações de exceção ponderando a justificativa de negócios em relação ao risco de segurança.
  • Manter o registro de exceções de segurança e acompanhar as datas de vencimento.
  • Iniciar análises antes do vencimento das exceções de segurança.
  • Avaliar materiais de segurança de fornecedores, incluindo relatórios SOC 2 Tipo 2, certificados ISO 27001, resumos de testes de penetração e questionários de segurança personalizados.
  • Documentar riscos de terceiros e comunicá-los aos responsáveis pelas áreas de negócios.
  • Acompanhar a correção, pelos fornecedores, das lacunas de controle identificadas.
  • Trabalhar com as áreas de compras e jurídica para incluir cláusulas de proteção de dados e segurança da informação nos contratos com fornecedores.
  • Iniciar e supervisionar avaliações de maturidade de controles cibernéticos.
  • Administrar o programa de métricas de segurança.

Requisitos

  • Pelo menos quatro anos de experiência relevante em segurança da informação.
  • Familiaridade com as principais estruturas e regulamentações de segurança, como NIST CSF, ISO 27001 e GDPR.
  • Excelentes habilidades de comunicação escrita e verbal.
  • Capacidade de explicar conceitos de segurança como orientações claras e práticas para funcionários sem conhecimento técnico.
  • Boa organização e atenção cuidadosa aos detalhes.
  • Capacidade de construir relações de trabalho produtivas em toda a empresa.
  • Disposição para aprender.

Benefícios

  • Cobertura médica, de medicamentos sob prescrição, odontológica e oftalmológica.
  • Contribuição equivalente da empresa de 7% para o plano 401(k).
  • Grupos de Recursos de Negócios.
  • Pacote abrangente de remuneração total.
  • Bônus discricionário baseado em desempenho, com alto potencial.
  • Planos de saúde, proteção e poupança para funcionários e dependentes elegíveis.
  • Folgas remuneradas.
  • Feriados da empresa.
  • Licenças.
  • Modelos de trabalho flexíveis.
  • Programas de reconhecimento de funcionários.
  • Oportunidades de treinamento.
  • Programa de Assistência ao Funcionário.
  • Programas de bem-estar.
  • Programas de apoio familiar.
  • Seguro de vida.
  • Cobertura por morte acidental e desmembramento.
  • Cobertura por incapacidade.
  • Eventos, recursos e oportunidades de aprendizagem que apoiam o bem-estar físico, social, emocional e financeiro.
  • Os benefícios começam imediatamente após a contratação para funcionários assalariados.