Murphy-Hoffman Company (MHC Kenworth) управляет сетью дилерских центров по продаже большегрузных и среднетоннажных грузовиков, обслуживая автомобильный сектор и сферу коммерческих перевозок. Компания продаёт и обслуживает грузовики Kenworth и Volvo, а также предоставляет услуги лизинга, финансирования, поставки запчастей и ремонта. Имея более 130 филиалов в 19 штатах, MHC сочетает региональные дилерские операции с круглосуточным обслуживанием на крупных рынках, поддерживая клиентов на всех этапах владения и эксплуатации их автомобилей.
Директор по безопасности и соответствию требованиям
Руководите SOC 2, управлением данными и рисками ИИ для SaaS-платформы автоматизации MHC на базе ИИ. Консультируйте руководство, аудиторов и корпоративных клиентов и развивайте функцию безопасности.
Описание
- Управляйте продлением и текущим сопровождением отчёта SOC 2 Type II и выступайте основным контактным лицом для аудиторской компании.
- Укрепляйте внутренний контроль и сокращайте объём ручного сбора доказательств.
- Разрабатывайте, документируйте и внедряйте меры контроля в соответствии с SOC 2 Type II, HIPAA, PCI и GDPR/CCPA.
- Работайте с аудиторами для поддержания постоянного соответствия требованиям.
- При необходимости расширяйте перечень подтверждений соответствия компании.
- Руководите проверками безопасности клиентов, заполнением опросников и запросами в рамках комплексной проверки.
- Поддерживайте в актуальном состоянии политики безопасности, реестр рисков и план реагирования на инциденты.
- Проводите практические штабные учения.
- Устанавливайте стандарты классификации и хранения данных, а также управления доступом.
- Сотрудничайте с инженерной командой по вопросам доступа с минимальными привилегиями, шифрования и управления жизненным циклом данных.
- Разрабатывайте и внедряйте политики безопасного жизненного цикла разработки ПО, а также стандарты экологической и физической безопасности.
- Управляйте рисками поставщиков и третьих сторон, включая оценку SaaS- и ИИ-инструментов.
- Помогайте юридической службе согласовывать в договорах условия безопасности и конфиденциальности данных.
- Разрабатывайте систему управления ИИ компании, охватывающую допустимое использование, риски моделей и поставщиков, а также контроль за обработкой данных ИИ.
- Отслеживайте новые стандарты в области ИИ и преобразуйте их в практические меры контроля.
- Сотрудничайте с командами продукта и разработки над ответственным применением ИИ.
- Консультируйте по рискам безопасности и соответствия требованиям, связанным с несанкционированным использованием ИИ.
- Консультируйте руководство и совет директоров по вопросам состояния безопасности и соответствия требованиям компании.
- Поддерживайте команды продаж и сопровождения клиентов при заключении сделок с корпоративными клиентами.
- Создайте функцию безопасности и соответствия требованиям.
Требования
- Степень бакалавра в области информатики, информационной безопасности или смежной области.
- Не менее 6 лет опыта в сфере безопасности, соответствия требованиям, IT/GRC или управления рисками.
- Не менее 2 лет практического управления программой SOC 2, включая сбор доказательств, мониторинг мер контроля и взаимодействие с аудиторами.
- Практический опыт сопровождения и продления действующей программы SOC 2 Type II.
- Рабочие знания в области управления данными, включая классификацию, хранение, проверку прав доступа и требования CCPA/GDPR.
- Знакомство с концепциями и стандартами управления ИИ, такими как NIST AI RMF, OWASP LLM Top 10 и ISO 42001.
- Опыт разработки политик и настройки инструментов автоматизации соответствия требованиям.
- Отличные навыки письменного и устного общения.
- Опыт работы с платформами автоматизации соответствия требованиям, такими как Vanta, Drata, Secureframe или аналогичными инструментами.
- Навыки оценки рисков поставщиков и третьих сторон и управления ими.
- Умение завоевывать доверие корпоративных клиентов и потенциальных заказчиков в вопросах безопасности и надёжности.
- Необходимо проживать в США.
- Работодатель не предоставляет визовую поддержку для этой должности.
- Будет преимуществом: сертификация CISSP, CISM, CIPP или CISA.
- Будет преимуществом: опыт внедрения или сопровождения ISO 27001 или ISO 42001.
Преимущества
- Гибкий формат работы из любой точки мира.
- План 401(k) с вариантами отложенных взносов и взносов Roth.
- Взносы работодателя в размере 50% от взносов сотрудника, максимум 4,5% от валовой зарплаты.
- Медицинские планы с доплатой за услуги или вариантами HSA.
- Стоматологическое страхование и страхование зрения.
- Счета FSA/HSA для расходов на уход за детьми и медицинских расходов.
- Групповое срочное страхование жизни на сумму 50 000 долларов США.
- Щедрый оплачиваемый отпуск.
- Программа помощи сотрудникам (EAP).
- Дополнительное страхование жизни.
- Страхование на случай тяжёлых заболеваний.
- Страхование от несчастных случаев, рака и госпитализации.
- Юридические услуги и защита от кражи личных данных.
- Страхование домашних животных.
- Оплачиваемый отпуск по семейным или медицинским обстоятельствам, если он предусмотрен программами штата.
- Четыре недели оплачиваемого отпуска по уходу за ребёнком для отцов после года работы; частичное право на отпуск возникает через шесть месяцев. Условие действует в штатах без соответствующей государственной программы.
- Двенадцать недель оплачиваемого отпуска для родившего родителя при соблюдении условий участия.