The Kraft Heinz Company
The Kraft Heinz Company
The Kraft Heinz Company är ett globalt livsmedels- och dryckesföretag med en bred portfölj av välkända konsumentvarumärken. Företagets produkter täcker vardagens måltidstillfällen och används av kunder hemma, på restauranger och på språng. Företaget verkar inom B2C samt livsmedels-, dryckes- och detaljhandelsmarknaderna, med en stor internationell arbetsstyrka som fokuserar på att forma framtidens mat.

Biträdande chef för IT-styrning, risk och regelefterlevnad

Led arbetet med IT-säkerhetsstyrning och regelefterlevnad på Kraft Heinz, bland annat säkerhetsundantag, leverantörsriskgranskningar och bedömningar av cyberkontrollers mognad. Detta är en hybridtjänst på heltid med placering i Chicago.

Beskrivning

  • Ansvara för den centrala GRC- och säkerhetsinkorgen och besvara frågor från medarbetare.
  • Hantera undantag från säkerhetspolicyer från inlämning till godkännande, förlängning eller åtgärd.
  • Bedöma begäranden om undantag genom att väga affärsmotiveringen mot säkerhetsrisken.
  • Underhålla registret över säkerhetsundantag och bevaka utgångsdatum.
  • Inleda granskningar innan säkerhetsundantag löper ut.
  • Bedöma leverantörers säkerhetsunderlag, inklusive SOC 2 Type 2-rapporter, ISO 27001-certifikat, sammanfattningar av penetrationstester och anpassade säkerhetsfrågeformulär.
  • Dokumentera risker från tredje part och kommunicera dem till verksamhetsansvariga.
  • Följa upp leverantörernas åtgärder av identifierade brister i kontroller.
  • Samarbeta med inköp och juridik för att inkludera villkor om dataskydd och informationssäkerhet i leverantörsavtal.
  • Starta och leda bedömningar av cyberkontrollers mognad.
  • Ansvara för programmet för säkerhetsmått.

Krav

  • Minst fyra års relevant erfarenhet av informationssäkerhet.
  • Kunskap om centrala säkerhetsramverk och regelverk, såsom NIST CSF, ISO 27001 och GDPR.
  • Mycket god förmåga att kommunicera muntligt och skriftligt.
  • Förmåga att förklara säkerhetsbegrepp som tydliga, praktiska råd för medarbetare utan teknisk bakgrund.
  • God organisationsförmåga och stor noggrannhet.
  • Förmåga att bygga produktiva relationer i hela verksamheten.
  • Vilja att lära.

Förmåner

  • Sjukvårdsförsäkring samt täckning för receptbelagda läkemedel, tandvård och synvård.
  • Matchning av 401(k)-insättningar på 7 %.
  • Affärsresursgrupper.
  • Omfattande totalersättningspaket.
  • Diskretionär, prestationsbaserad bonus med hög potential.
  • Planer för sjukvård, trygghet och sparande för medarbetare och berättigade anhöriga.
  • Betald ledighet.
  • Företagets helgdagar.
  • Tjänstledighet.
  • Flexibla arbetsformer.
  • Program för medarbetaruppmärksamhet.
  • Utbildningsmöjligheter.
  • Medarbetarstödprogram.
  • Program för välbefinnande.
  • Program för familjestöd.
  • Livförsäkring.
  • Försäkring vid olycksfall med dödsfall eller invaliditet.
  • Invaliditetsskydd.
  • Evenemang, resurser och lärande som stödjer fysiskt, socialt, emotionellt och ekonomiskt välbefinnande.
  • Förmånerna börjar gälla direkt vid anställningens början för tjänstemän.