
The Kraft Heinz Company är ett globalt livsmedels- och dryckesföretag med en bred portfölj av välkända konsumentvarumärken. Företagets produkter täcker vardagens måltidstillfällen och används av kunder hemma, på restauranger och på språng. Företaget verkar inom B2C samt livsmedels-, dryckes- och detaljhandelsmarknaderna, med en stor internationell arbetsstyrka som fokuserar på att forma framtidens mat.
Biträdande chef för IT-styrning, risk och regelefterlevnad
Led arbetet med IT-säkerhetsstyrning och regelefterlevnad på Kraft Heinz, bland annat säkerhetsundantag, leverantörsriskgranskningar och bedömningar av cyberkontrollers mognad. Detta är en hybridtjänst på heltid med placering i Chicago.
89 800 $ – 112 200 $ / år
HybridHeltidMellannivåObligatoriskt Språk: engelskaRegelefterlevnadBeskrivning
- Ansvara för den centrala GRC- och säkerhetsinkorgen och besvara frågor från medarbetare.
- Hantera undantag från säkerhetspolicyer från inlämning till godkännande, förlängning eller åtgärd.
- Bedöma begäranden om undantag genom att väga affärsmotiveringen mot säkerhetsrisken.
- Underhålla registret över säkerhetsundantag och bevaka utgångsdatum.
- Inleda granskningar innan säkerhetsundantag löper ut.
- Bedöma leverantörers säkerhetsunderlag, inklusive SOC 2 Type 2-rapporter, ISO 27001-certifikat, sammanfattningar av penetrationstester och anpassade säkerhetsfrågeformulär.
- Dokumentera risker från tredje part och kommunicera dem till verksamhetsansvariga.
- Följa upp leverantörernas åtgärder av identifierade brister i kontroller.
- Samarbeta med inköp och juridik för att inkludera villkor om dataskydd och informationssäkerhet i leverantörsavtal.
- Starta och leda bedömningar av cyberkontrollers mognad.
- Ansvara för programmet för säkerhetsmått.
Krav
- Minst fyra års relevant erfarenhet av informationssäkerhet.
- Kunskap om centrala säkerhetsramverk och regelverk, såsom NIST CSF, ISO 27001 och GDPR.
- Mycket god förmåga att kommunicera muntligt och skriftligt.
- Förmåga att förklara säkerhetsbegrepp som tydliga, praktiska råd för medarbetare utan teknisk bakgrund.
- God organisationsförmåga och stor noggrannhet.
- Förmåga att bygga produktiva relationer i hela verksamheten.
- Vilja att lära.
Förmåner
- Sjukvårdsförsäkring samt täckning för receptbelagda läkemedel, tandvård och synvård.
- Matchning av 401(k)-insättningar på 7 %.
- Affärsresursgrupper.
- Omfattande totalersättningspaket.
- Diskretionär, prestationsbaserad bonus med hög potential.
- Planer för sjukvård, trygghet och sparande för medarbetare och berättigade anhöriga.
- Betald ledighet.
- Företagets helgdagar.
- Tjänstledighet.
- Flexibla arbetsformer.
- Program för medarbetaruppmärksamhet.
- Utbildningsmöjligheter.
- Medarbetarstödprogram.
- Program för välbefinnande.
- Program för familjestöd.
- Livförsäkring.
- Försäkring vid olycksfall med dödsfall eller invaliditet.
- Invaliditetsskydd.
- Evenemang, resurser och lärande som stödjer fysiskt, socialt, emotionellt och ekonomiskt välbefinnande.
- Förmånerna börjar gälla direkt vid anställningens början för tjänstemän.