Murphy-Hoffman Company (MHC Kenworth), otomotiv ve ticari taşımacılık sektörlerine hizmet veren ağır ve orta sınıf kamyonlardan oluşan bir bayi ağı işletir. Şirket, Kenworth ve Volvo kamyonlarının satış ve servis hizmetlerinin yanı sıra kiralama, finansman, yedek parça ve onarım desteği de sunar. 19 eyalette 130'dan fazla lokasyona sahip olan MHC, bölgesel bayi operasyonlarını başlıca pazarlarda 7/24 servis hizmetiyle birleştirerek müşterilerini araçlarının sahiplik ve kullanım sürecinin tamamında destekler.
Güvenlik ve Uyumluluk Direktörü
MHC’nin yapay zekâ destekli SaaS otomasyon platformunda SOC 2, veri yönetişimi ve yapay zekâ risklerini yönetin. Güvenlik işlevini kurarken yöneticilere, denetçilere ve kurumsal müşterilere danışmanlık verin.
Açıklama
- SOC 2 Type II raporunun yenilenmesini ve sürekli yürütülmesini yönetin; denetim firmasının ana irtibat kişisi olun.
- İç kontrolleri güçlendirin ve kanıt toplama süreçlerindeki manuel işleri azaltın.
- SOC 2 Type II, HIPAA, PCI ve GDPR/CCPA ile uyumlu kontroller oluşturun, belgeleyin ve uygulayın.
- Süregelen uyumluluğu korumak için denetçilerle çalışın.
- Gerektikçe şirketin tasdik kapsamını genişletin.
- Müşterilerin güvenlik incelemelerine, anketlerine ve durum tespiti taleplerine liderlik edin.
- Güvenlik politikalarını, risk kayıtlarını ve olay müdahale planını güncel tutun.
- Masa başı tatbikatları düzenleyin.
- Veri sınıflandırma, saklama ve erişim denetimi standartlarını belirleyin.
- En az ayrıcalık ilkesiyle erişim, şifreleme ve veri yaşam döngüsü yönetimi konularında mühendislik ekibiyle çalışın.
- Güvenli yazılım geliştirme yaşam döngüsü politikalarını ve çevresel ve fiziksel güvenlik standartlarını oluşturup uygulayın.
- SaaS ve yapay zekâ araçlarının değerlendirilmesi de dâhil olmak üzere tedarikçi ve üçüncü taraf risklerini yönetin.
- Sözleşmelerde güvenlik ve veri gizliliği koşullarının müzakeresinde Hukuk ekibini destekleyin.
- Kabul edilebilir kullanım, model ve tedarikçi riskleri ile yapay zekâ verilerinin işlenmesine yönelik gözetimi kapsayan şirket yapay zekâ yönetişim çerçevesini geliştirin.
- Gelişen yapay zekâ standartlarını izleyerek uygulanabilir kontrollere dönüştürün.
- Sorumlu yapay zekâ uygulamaları için ürün ve mühendislik ekipleriyle iş birliği yapın.
- Yetkisiz yapay zekâ kullanımından kaynaklanan güvenlik ve uyumluluk riskleri konusunda danışmanlık verin.
- Şirketin güvenlik ve uyumluluk durumu hakkında yöneticilere ve yönetim kuruluna danışmanlık yapın.
- Kurumsal satış süreçlerinde Satış ve Müşteri Başarısı ekiplerini destekleyin.
- Güvenlik ve uyumluluk işlevini kurun.
Gereksinimler
- Bilgisayar bilimi, bilgi güvenliği veya ilgili bir alanda lisans derecesi.
- Güvenlik, uyumluluk, BT/GRC veya risk yönetimi alanlarında en az 6 yıllık deneyim.
- Kanıt toplama, kontrol izleme ve denetçi koordinasyonu dâhil, günlük SOC 2 programı yönetiminde en az 2 yıllık deneyim.
- Mevcut bir SOC 2 Type II programını yürütme ve yenileme konusunda uygulamalı deneyim.
- Sınıflandırma, saklama, erişim incelemeleri ve CCPA/GDPR dâhil veri yönetişimi hakkında çalışma bilgisi.
- NIST AI RMF, OWASP LLM Top 10 ve ISO 42001 gibi yapay zekâ yönetişimi kavram ve çerçevelerine aşinalık.
- Politika yazma ve uyumluluk otomasyonu araçlarını yapılandırma deneyimi.
- Güçlü yazılı ve sözlü iletişim becerileri.
- Vanta, Drata, Secureframe veya benzeri uyumluluk otomasyon platformlarıyla deneyim.
- Tedarikçi ve üçüncü taraf risk değerlendirmesi ve yönetimi becerileri.
- Güvenlik ve güven konusunda kurumsal müşteriler ve potansiyel müşteriler nezdinde güven oluşturabilme.
- Amerika Birleşik Devletleri’nde ikamet ediyor olmalı.
- Bu pozisyon için vize sponsorluğu sağlanmamaktadır.
- Tercihen CISSP, CISM, CIPP veya CISA sertifikası.
- Tercihen ISO 27001 veya ISO 42001 standardına ulaşma ya da bu standardı sürdürme deneyimi.
Yan Haklar
- Esnek, dilediğiniz yerden çalışma modeli.
- Vergi ertelenmiş ve Roth seçenekleri sunan 401(k) planı.
- Brüt ücretin %4,5’ine kadar %50 işveren katkısı.
- Katılım payı veya HSA seçenekli sağlık planları.
- Diş ve görme sigortası planları.
- Kreş ve sağlık giderleri için FSA/HSA hesapları.
- 50.000 ABD doları tutarında grup vadeli hayat sigortası.
- Cömert ücretli izin hakkı.
- Çalışan Destek Programı (EAP).
- Ek hayat sigortası.
- Kritik hastalık sigortası.
- Kaza, kanser ve hastane gündelik sigortaları.
- Hukuk ve kimlik koruma hizmetleri.
- Evcil hayvan sigortası.
- Eyalet programlarının bulunduğu yerlerde ücretli aile veya sağlık izni.
- Eyalet programı bulunmayan yerlerde, bir yıllık çalışmanın ardından dört hafta ücretli babalık izni; altı aydan itibaren kısmi uygunluk.
- Uygunluk koşullarına tabi olarak doğum yapan ebeveyne on iki hafta ücretli izin.