Murphy-Hoffman Company (MHC Kenworth)
Murphy-Hoffman Company (MHC Kenworth)
1 001 – 5 000 Anställda
FordonFörsäkringarTillverkning
Murphy-Hoffman Company (MHC Kenworth) driver ett nätverk av återförsäljare för tunga och medeltunga lastbilar som betjänar fordons- och kommersiella transportsektorerna. Företaget säljer och servar Kenworth- och Volvo-lastbilar samt erbjuder leasing, finansiering, reservdelar och reparationssupport. Med fler än 130 anläggningar i 19 delstater kombinerar MHC regional återförsäljarverksamhet med service dygnet runt på större marknader och stödjer kunder under hela fordonens ägar- och driftslivscykel.

Säkerhets- och regelefterlevnadschef

Led arbetet med SOC 2, datastyrning och AI-risker för MHC:s AI-drivna SaaS-plattform för automatisering. Ge råd till ledningen, revisorer och företagskunder samtidigt som du bygger upp säkerhetsfunktionen.

Beskrivning

  • Ansvara för förnyelse och löpande drift av SOC 2 Type II-rapporten och vara revisionsbyråns huvudsakliga kontaktperson.
  • Stärka interna kontroller och minska den manuella insamlingen av underlag.
  • Skapa, dokumentera och driva kontroller i linje med SOC 2 Type II, HIPAA, PCI och GDPR/CCPA.
  • Samarbeta med revisorer för att upprätthålla löpande regelefterlevnad.
  • Utöka företagets intyganden vid behov.
  • Leda kundgranskningar av säkerhet, frågeformulär och förfrågningar om due diligence.
  • Underhålla säkerhetspolicyer, riskregistret och incidenthanteringsplanen.
  • Genomföra övningar baserade på simulerade incidenter.
  • Fastställa standarder för dataklassificering, lagringstid och åtkomstkontroll.
  • Samarbeta med teknikteamet kring åtkomst enligt principen om minsta privilegium, kryptering och hantering av datans livscykel.
  • Skapa och införa policyer för säker programvaruutveckling samt standarder för miljö- och fysisk säkerhet.
  • Hantera risker kopplade till leverantörer och tredje part, inklusive bedömningar av SaaS- och AI-verktyg.
  • Stödja juristteamet i förhandlingar om säkerhet och dataskydd i avtal.
  • Utveckla företagets ramverk för AI-styrning med riktlinjer för godtagbar användning, modell- och leverantörsrisker samt tillsyn över hantering av AI-data.
  • Följa nya AI-standarder och omsätta dem i praktiska kontroller.
  • Samarbeta med produkt- och teknikteam kring ansvarsfull AI-användning.
  • Ge råd om säkerhets- och regelefterlevnadsrisker med obehörig användning av AI.
  • Ge ledningen och styrelsen råd om företagets säkerhetsläge och regelefterlevnad.
  • Stödja sälj- och kundframgångsteamen i affärer med företagskunder.
  • Bygga upp säkerhets- och regelefterlevnadsfunktionen.

Krav

  • Kandidatexamen i datavetenskap, informationssäkerhet eller ett närliggande område.
  • Minst 6 års erfarenhet av säkerhet, regelefterlevnad, IT/GRC eller riskhantering.
  • Minst 2 års erfarenhet av att dagligen leda ett SOC 2-program, inklusive insamling av underlag, kontrolluppföljning och samordning med revisorer.
  • Praktisk erfarenhet av att driva och förnya ett befintligt SOC 2 Type II-program.
  • Goda kunskaper om datastyrning, inklusive klassificering, lagringstid, åtkomstgranskningar och CCPA/GDPR.
  • Kännedom om koncept och ramverk för AI-styrning, exempelvis NIST AI RMF, OWASP LLM Top 10 och ISO 42001.
  • Erfarenhet av att skriva policyer och konfigurera verktyg för automatisering av regelefterlevnad.
  • Mycket god förmåga att kommunicera skriftligt och muntligt.
  • Erfarenhet av plattformar för automatisering av regelefterlevnad såsom Vanta, Drata, Secureframe eller liknande verktyg.
  • Kompetens inom bedömning och hantering av leverantörs- och tredjepartsrisker.
  • Förmåga att bygga förtroende hos företagskunder och potentiella kunder i frågor om säkerhet och tillit.
  • Du måste vara bosatt i USA.
  • Visumsponsring erbjuds inte för den här tjänsten.
  • Meriterande: CISSP-, CISM-, CIPP- eller CISA-certifiering.
  • Meriterande: Erfarenhet av att införa eller upprätthålla ISO 27001 eller ISO 42001.

Förmåner

  • Flexibel arbetsmodell där du kan arbeta varifrån du vill.
  • 401(k)-plan med alternativ för uppskjutet sparande och Roth-sparande.
  • Arbetsgivaren matchar 50 %, upp till 4,5 % av bruttolönen.
  • Sjukförsäkringsplaner med alternativ för egenavgift eller HSA.
  • Tandvårds- och synförsäkring.
  • FSA/HSA-konton för barnomsorg och sjukvård.
  • Gruppbaserad livförsäkring på 50 000 dollar.
  • Generöst med betald ledighet.
  • Personalstödsprogram (EAP).
  • Möjlighet till extra livförsäkring.
  • Försäkring mot allvarlig sjukdom.
  • Försäkring vid olycksfall, cancer och sjukhusvistelse.
  • Juridiska tjänster och ID Shield-tjänster.
  • Djurförsäkring.
  • Betald familje- eller sjukledighet där det finns tillgängligt genom delstatliga program.
  • Fyra veckors betald pappaledighet efter ett års anställning, med begränsad behörighet från sex månader, i delstater utan ett delstatligt program.
  • Tolv veckors betald ledighet för den födande föräldern, enligt behörighetsreglerna.

Relaterade jobb

Correlation One

Lärandedesigner inom data och AI-utbildning

Correlation One
51 – 200 Anställda
Sponsor för H1B-visum

Utforma evidensbaserad utbildning inom data och AI för Correlation Ones kompetensutvecklingsprogram. Skapa kursplaner, övningar och återanvändbara lärresurser för företagskunder.

Öppna
Provectus

Affärsutvecklings- och partnerskapsmedarbetare på distans

Provectus

Driv företagsförsäljningen av Provectus konsulttjänster inom produktions-AI genom företagets partnerskap med AWS och Anthropic. Kvalificera partnerleads och utveckla affärsmöjligheter inom finansiella tjänster och life science.

Öppna
Rapid Pioneers Group

Affärsutvecklingsdirektör, skyltning | Rapid Pioneers Group

Rapid Pioneers Group

Led företagsförsäljning och strategiska partnerskap för ett europeiskt företag inom kundanpassad skyltning. Bygg relationer på C-nivå och en pipeline av komplexa projekt. Rollen är baserad i Berlin med hybridarbete.

Öppna