Murphy-Hoffman Company (MHC Kenworth) ดำเนินเครือข่ายตัวแทนจำหน่ายรถบรรทุกขนาดใหญ่และขนาดกลางที่ให้บริการภาคยานยนต์และการขนส่งเชิงพาณิชย์ บริษัทจำหน่ายและให้บริการรถบรรทุก Kenworth และ Volvo พร้อมทั้งให้บริการเช่ารถ การเงิน อะไหล่ และการซ่อมบำรุง ด้วยสาขามากกว่า 130 แห่งใน 19 รัฐ MHC ผสานการดำเนินงานของตัวแทนจำหน่ายในแต่ละภูมิภาคเข้ากับบริการตลอด 24 ชั่วโมงในตลาดหลัก เพื่อสนับสนุนลูกค้าตลอดวงจรการเป็นเจ้าของและการใช้งานยานพาหนะ
ผู้อำนวยการฝ่ายความมั่นคงปลอดภัยและการปฏิบัติตามข้อกำหนด
เป็นผู้นำด้าน SOC 2 การกำกับดูแลข้อมูล และความเสี่ยง AI สำหรับแพลตฟอร์ม SaaS ระบบอัตโนมัติที่ขับเคลื่อนด้วย AI ของ MHC ให้คำปรึกษาแก่ผู้บริหาร ผู้ตรวจสอบบัญชี และลูกค้าองค์กร พร้อมสร้างหน่วยงานความมั่นคงปลอดภัย
รายละเอียด
- ดูแลการต่ออายุและการดำเนินงานอย่างต่อเนื่องของรายงาน SOC 2 Type II โดยเป็นผู้ประสานงานหลักกับบริษัทตรวจสอบบัญชี
- เสริมความแข็งแกร่งให้การควบคุมภายในและลดการรวบรวมหลักฐานด้วยตนเอง
- สร้าง จัดทำเอกสาร และดำเนินการควบคุมให้สอดคล้องกับ SOC 2 Type II, HIPAA, PCI และ GDPR/CCPA
- ทำงานร่วมกับผู้ตรวจสอบบัญชีเพื่อรักษาการปฏิบัติตามข้อกำหนดอย่างต่อเนื่อง
- ขยายการรับรองและรายงานการตรวจประเมินของบริษัทตามความจำเป็น
- เป็นผู้นำการตรวจสอบความมั่นคงปลอดภัย แบบสอบถาม และคำขอตรวจสอบสถานะกิจการจากลูกค้า
- ดูแลนโยบายความมั่นคงปลอดภัย ทะเบียนความเสี่ยง และแผนรับมือเหตุการณ์
- จัดการฝึกซ้อมสถานการณ์บนโต๊ะ
- กำหนดมาตรฐานสำหรับการจัดประเภท การเก็บรักษา และการควบคุมการเข้าถึงข้อมูล
- ทำงานร่วมกับฝ่ายวิศวกรรมในเรื่องการให้สิทธิ์เข้าถึงเท่าที่จำเป็น การเข้ารหัส และการจัดการวงจรชีวิตข้อมูล
- สร้างและดำเนินนโยบายวงจรการพัฒนาซอฟต์แวร์อย่างปลอดภัย รวมถึงมาตรฐานความมั่นคงปลอดภัยด้านสภาพแวดล้อมและสถานที่
- บริหารความเสี่ยงของผู้ขายและบุคคลที่สาม รวมถึงการประเมินเครื่องมือ SaaS และ AI
- สนับสนุนฝ่ายกฎหมายในการเจรจาเงื่อนไขด้านความมั่นคงปลอดภัยและความเป็นส่วนตัวของข้อมูลในสัญญา
- พัฒนากรอบการกำกับดูแล AI ของบริษัท ครอบคลุมการใช้งานที่ยอมรับได้ ความเสี่ยงของโมเดลและผู้ขาย และการกำกับดูแลการจัดการข้อมูล AI
- ติดตามมาตรฐาน AI ที่เกิดขึ้นใหม่และแปลงเป็นมาตรการควบคุมที่นำไปใช้ได้จริง
- ร่วมมือกับทีมผลิตภัณฑ์และวิศวกรรมในแนวปฏิบัติด้าน AI อย่างมีความรับผิดชอบ
- ให้คำแนะนำเกี่ยวกับความเสี่ยงด้านความมั่นคงปลอดภัยและการปฏิบัติตามข้อกำหนดจากการใช้ AI โดยไม่ได้รับอนุญาต
- ให้คำปรึกษาแก่ผู้บริหารและคณะกรรมการเกี่ยวกับสถานะด้านความมั่นคงปลอดภัยและการปฏิบัติตามข้อกำหนดของบริษัท
- สนับสนุนทีมขายและทีมความสำเร็จของลูกค้าในระหว่างการเจรจาธุรกิจกับองค์กร
- สร้างหน่วยงานความมั่นคงปลอดภัยและการปฏิบัติตามข้อกำหนด
คุณสมบัติ
- วุฒิปริญญาตรีด้านวิทยาการคอมพิวเตอร์ ความมั่นคงปลอดภัยสารสนเทศ หรือสาขาที่เกี่ยวข้อง
- มีประสบการณ์อย่างน้อย 6 ปีในด้านความมั่นคงปลอดภัย การปฏิบัติตามข้อกำหนด IT/GRC หรือการบริหารความเสี่ยง
- มีประสบการณ์อย่างน้อย 2 ปีในการบริหารโครงการ SOC 2 ในงานประจำวัน รวมถึงการรวบรวมหลักฐาน การติดตามการควบคุม และการประสานงานกับผู้ตรวจสอบบัญชี
- มีประสบการณ์ลงมือปฏิบัติจริงในการดำเนินงานและต่ออายุโครงการ SOC 2 Type II ที่มีอยู่
- มีความรู้ในการทำงานด้านการกำกับดูแลข้อมูล รวมถึงการจัดประเภท การเก็บรักษา การทบทวนสิทธิ์เข้าถึง และ CCPA/GDPR
- คุ้นเคยกับแนวคิดและกรอบการกำกับดูแล AI เช่น NIST AI RMF, OWASP LLM Top 10 และ ISO 42001
- มีประสบการณ์เขียนนโยบายและกำหนดค่าเครื่องมือระบบอัตโนมัติสำหรับการปฏิบัติตามข้อกำหนด
- มีทักษะการสื่อสารทั้งการเขียนและการพูดที่ดี
- มีประสบการณ์ใช้แพลตฟอร์มระบบอัตโนมัติสำหรับการปฏิบัติตามข้อกำหนด เช่น Vanta, Drata, Secureframe หรือเครื่องมือที่คล้ายกัน
- มีทักษะในการประเมินและบริหารความเสี่ยงของผู้ขายและบุคคลที่สาม
- สามารถสร้างความน่าเชื่อถือด้านความมั่นคงปลอดภัยและความไว้วางใจกับลูกค้าและผู้ที่มีแนวโน้มเป็นลูกค้าองค์กรได้
- ต้องพำนักอยู่ในสหรัฐอเมริกา
- ตำแหน่งนี้ไม่มีการสนับสนุนวีซ่า
- คุณสมบัติที่พิจารณาเป็นพิเศษ: มีใบรับรอง CISSP, CISM, CIPP หรือ CISA
- คุณสมบัติที่พิจารณาเป็นพิเศษ: มีประสบการณ์ในการได้รับหรือรักษาการรับรอง ISO 27001 หรือ ISO 42001
สวัสดิการ
- รูปแบบการทำงานที่ยืดหยุ่นจากที่ใดก็ได้
- แผน 401(k) ที่มีตัวเลือกการออมแบบเลื่อนการเสียภาษีและ Roth
- นายจ้างสมทบ 50% สูงสุด 4.5% ของค่าจ้างขั้นต้น
- แผนประกันสุขภาพที่มีตัวเลือกจ่ายร่วม หรือ HSA
- แผนทันตกรรมและสายตา
- บัญชี FSA/HSA สำหรับค่าเลี้ยงดูเด็กและค่ารักษาพยาบาล
- ความคุ้มครองประกันชีวิตแบบกลุ่ม 50,000 ดอลลาร์สหรัฐ
- วันลาพักร้อนแบบได้รับค่าจ้างจำนวนมาก
- โครงการช่วยเหลือพนักงาน (EAP)
- ประกันชีวิตเพิ่มเติม
- ประกันโรคร้ายแรง
- ประกันอุบัติเหตุ มะเร็ง และเงินชดเชยกรณีเข้ารักษาตัวในโรงพยาบาล
- บริการด้านกฎหมายและ Legal and ID Shield สำหรับคุ้มครองตัวตน
- ประกันสัตว์เลี้ยง
- การลาเพื่อครอบครัวหรือการรักษาพยาบาลโดยได้รับค่าจ้าง หากมีโครงการของรัฐรองรับ
- ลาคลอดสำหรับบิดาโดยได้รับค่าจ้าง 4 สัปดาห์เมื่อทำงานครบหนึ่งปี โดยเริ่มมีสิทธิ์บางส่วนได้ตั้งแต่เดือนที่หก ในรัฐที่ไม่มีโครงการของรัฐ
- ผู้ให้กำเนิดบุตรลาโดยได้รับค่าจ้าง 12 สัปดาห์ ทั้งนี้ขึ้นอยู่กับหลักเกณฑ์คุณสมบัติ