The Kraft Heinz Company — глобальная компания в сфере продуктов питания и напитков с широким портфелем известных потребительских брендов. Её продукция охватывает повседневные ситуации потребления: товары предназначены для покупателей, которые едят дома, в ресторанах и на ходу. Компания работает на рынках B2C, продуктов питания и напитков, а также розничной торговли; её многочисленная международная команда стремится формировать будущее пищевой индустрии.
Ассоциированный менеджер по управлению ИТ, рискам и соответствию требованиям
Руководите работой по управлению ИТ-безопасностью, соблюдению требований и контролю в Kraft Heinz: рассматривайте исключения, оценивайте риски поставщиков и зрелость киберконтролей. Полная занятость, гибридный формат, Чикаго.
Соединенные Штаты
Иллинойс89 800 $ – 112 200 $ / год
ГибридПолная занятостьСредний уровеньТребуемый Язык: английскийКомплаенсОписание
- Курировать центральный почтовый ящик по вопросам GRC и безопасности, отвечая на запросы сотрудников.
- Управлять исключениями из политик безопасности от подачи запроса до одобрения, продления или устранения несоответствий.
- Оценивать запросы на исключения, сопоставляя деловые обоснования с рисками для безопасности.
- Вести реестр исключений из требований безопасности и отслеживать даты их истечения.
- Начинать проверки до истечения срока действия исключений из требований безопасности.
- Оценивать материалы поставщиков по безопасности, включая отчёты SOC 2 Type 2, сертификаты ISO 27001, краткие отчёты о тестировании на проникновение и специальные анкеты по безопасности.
- Документировать риски третьих сторон и сообщать о них ответственным представителям бизнеса.
- Отслеживать устранение поставщиками выявленных пробелов в контролях.
- Работать с отделами закупок и юридическим отделом, чтобы включать в договоры с поставщиками условия о защите данных и информационной безопасности.
- Запускать оценки зрелости киберконтролей и курировать их проведение.
- Вести программу метрик безопасности.
Требования
- Не менее четырёх лет опыта в сфере информационной безопасности или смежной области.
- Знание основных стандартов и нормативных требований в сфере безопасности, таких как NIST CSF, ISO 27001 и GDPR.
- Отличные навыки письменного и устного общения.
- Умение объяснять понятия безопасности нетехническим сотрудникам в виде ясных и практических рекомендаций.
- Высокий уровень организованности и внимательность к деталям.
- Умение выстраивать продуктивные отношения с коллегами из разных подразделений.
- Готовность учиться.
Преимущества
- Медицинское страхование, покрытие расходов на рецептурные препараты, стоматологические и офтальмологические услуги.
- Взносы компании в план 401(k) в размере 7%.
- Группы по интересам и ресурсные группы сотрудников.
- Комплексный пакет вознаграждения.
- Дискреционная премия по результатам работы с высоким потенциалом.
- Планы медицинского обслуживания, страховой защиты и накоплений для сотрудников и имеющих на это право иждивенцев.
- Оплачиваемый отпуск.
- Праздничные дни компании.
- Отпуск по личным обстоятельствам.
- Гибкие условия работы.
- Программы признания заслуг сотрудников.
- Возможности обучения.
- Программа помощи сотрудникам.
- Программы благополучия.
- Программы поддержки семьи.
- Страхование жизни.
- Страхование от несчастных случаев со смертельным исходом и утратой трудоспособности.
- Страхование на случай утраты трудоспособности.
- Мероприятия, ресурсы и возможности обучения для поддержки физического, социального, эмоционального и финансового благополучия.
- Для штатных сотрудников на окладе льготы начинают действовать сразу после трудоустройства.