The Kraft Heinz Company — глобальна компанія у сфері продуктів харчування та напоїв із широким портфелем відомих споживчих брендів. Її продукція охоплює повсякденні ситуації споживання: товари призначені для покупців, які їдять удома, у ресторанах і в дорозі. Компанія працює на ринках B2C, продуктів харчування та напоїв, а також роздрібної торгівлі; її численна міжнародна команда прагне формувати майбутнє харчової індустрії.
Асистент менеджера з управління ІТ, ризиків і відповідності вимогам
Керуйте роботою з управління ІТ-безпекою, дотримання вимог і контролю в Kraft Heinz: опрацьовуйте винятки, оцінюйте ризики постачальників і зрілість кіберконтролів. Повна зайнятість, гібридний формат, Чикаго.
Сполучені Штати
Іллінойс89 800 $ – 112 200 $ / рік
ГібридПовна зайнятістьСередній рівеньОбов’язкова Мова: англійськаКомплаєнсОпис
- Координувати центральну поштову скриньку з питань GRC і безпеки, відповідаючи на запити працівників.
- Керувати винятками з політик безпеки від подання запиту до схвалення, продовження або усунення невідповідностей.
- Оцінювати запити на винятки, зіставляючи бізнес-обґрунтування з ризиками для безпеки.
- Вести реєстр винятків із вимог безпеки та відстежувати дати їх завершення.
- Розпочинати перевірки до завершення строку дії винятків із вимог безпеки.
- Оцінювати матеріали постачальників із безпеки, зокрема звіти SOC 2 Type 2, сертифікати ISO 27001, короткі звіти про тестування на проникнення та спеціальні анкети з безпеки.
- Документувати ризики третіх сторін і повідомляти про них відповідальних представників бізнесу.
- Відстежувати, як постачальники усувають виявлені прогалини в контролях.
- Співпрацювати із закупівлями та юридичним відділом, щоб включати до договорів із постачальниками умови захисту даних та інформаційної безпеки.
- Запускати оцінювання зрілості кіберконтролів і координувати їх проведення.
- Вести програму метрик безпеки.
Вимоги
- Щонайменше чотири роки досвіду у сфері інформаційної безпеки або суміжній галузі.
- Знання основних стандартів і нормативних вимог у сфері безпеки, зокрема NIST CSF, ISO 27001 і GDPR.
- Відмінні навички усного та письмового спілкування.
- Уміння пояснювати поняття безпеки нетехнічним працівникам у вигляді зрозумілих практичних рекомендацій.
- Високий рівень організованості й уважність до деталей.
- Уміння налагоджувати продуктивні робочі стосунки з колегами з різних підрозділів.
- Готовність навчатися.
Переваги
- Медичне страхування, покриття витрат на рецептурні препарати, стоматологічні та офтальмологічні послуги.
- Внесок компанії до плану 401(k) у розмірі 7%.
- Групи за інтересами та ресурсні групи працівників.
- Комплексний пакет винагород.
- Дискреційна премія за результатами роботи з високим потенціалом.
- Плани медичного обслуговування, страхового захисту й заощаджень для працівників та утриманців, які відповідають вимогам.
- Оплачувана відпустка.
- Святкові дні компанії.
- Відпустка за особистими обставинами.
- Гнучкі умови роботи.
- Програми визнання досягнень працівників.
- Можливості для навчання.
- Програма допомоги працівникам.
- Програми добробуту.
- Програми підтримки сім'ї.
- Страхування життя.
- Страхування від випадкової смерті та втрати працездатності.
- Страхування на випадок втрати працездатності.
- Заходи, ресурси й навчальні можливості для підтримки фізичного, соціального, емоційного та фінансового добробуту.
- Для штатних працівників із фіксованою зарплатою пільги починають діяти відразу після працевлаштування.