Murphy-Hoffman Company (MHC Kenworth) управляє мережею дилерських центрів із продажу великовантажних і середньотоннажних вантажівок, обслуговуючи автомобільний сектор і сферу комерційних перевезень. Компанія продає та обслуговує вантажівки Kenworth і Volvo, а також надає послуги лізингу, фінансування, постачання запчастин і ремонту. Маючи понад 130 представництв у 19 штатах, MHC поєднує регіональні дилерські операції з цілодобовим обслуговуванням на ключових ринках, підтримуючи клієнтів протягом усього життєвого циклу володіння та експлуатації їхніх транспортних засобів.
Директор із безпеки та відповідності вимогам
Керуйте SOC 2, управлінням даними та ризиками ШІ для SaaS-платформи автоматизації MHC на основі ШІ. Консультуйте керівництво, аудиторів і корпоративних клієнтів та розбудовуйте функцію безпеки.
Опис
- Керуйте поновленням і поточним супроводом звіту SOC 2 Type II та будьте основною контактною особою для аудиторської компанії.
- Посилюйте внутрішній контроль і скорочуйте обсяг ручного збирання доказів.
- Розробляйте, документуйте й упроваджуйте засоби контролю відповідно до SOC 2 Type II, HIPAA, PCI та GDPR/CCPA.
- Співпрацюйте з аудиторами для підтримання постійної відповідності вимогам.
- За потреби розширюйте перелік підтверджень відповідності компанії.
- Очолюйте перевірки безпеки клієнтів, опрацювання опитувальників і запити в межах комплексної перевірки.
- Підтримуйте в актуальному стані політики безпеки, реєстр ризиків і план реагування на інциденти.
- Проводьте практичні штабні навчання.
- Визначайте стандарти класифікації та зберігання даних, а також керування доступом.
- Співпрацюйте з інженерною командою щодо доступу з мінімальними привілеями, шифрування й керування життєвим циклом даних.
- Розробляйте та впроваджуйте політики безпечного життєвого циклу розробки ПЗ, а також стандарти екологічної та фізичної безпеки.
- Керуйте ризиками постачальників і третіх сторін, зокрема оцінюванням SaaS- та ШІ-інструментів.
- Допомагайте юридичному відділу узгоджувати в договорах умови безпеки й конфіденційності даних.
- Розробляйте систему управління ШІ компанії, що охоплює допустиме використання, ризики моделей і постачальників, а також нагляд за обробкою даних ШІ.
- Відстежуйте нові стандарти у сфері ШІ та перетворюйте їх на практичні засоби контролю.
- Співпрацюйте з командами продукту й розробки над відповідальним використанням ШІ.
- Консультуйте щодо ризиків безпеки та відповідності вимогам, пов’язаних із несанкціонованим використанням ШІ.
- Консультуйте керівництво й раду директорів щодо стану безпеки та відповідності вимогам компанії.
- Підтримуйте команди продажів і супроводу клієнтів під час укладання угод із корпоративними клієнтами.
- Розбудуйте функцію безпеки та відповідності вимогам.
Вимоги
- Ступінь бакалавра в галузі інформатики, інформаційної безпеки або суміжній галузі.
- Щонайменше 6 років досвіду у сфері безпеки, відповідності вимогам, IT/GRC або управління ризиками.
- Щонайменше 2 роки щоденного управління програмою SOC 2, зокрема збирання доказів, моніторингу засобів контролю та координації з аудиторами.
- Практичний досвід супроводу й поновлення чинної програми SOC 2 Type II.
- Робочі знання з управління даними, зокрема класифікації, зберігання, перевірки доступу та CCPA/GDPR.
- Обізнаність із концепціями та стандартами управління ШІ, як-от NIST AI RMF, OWASP LLM Top 10 та ISO 42001.
- Досвід написання політик і налаштування інструментів автоматизації відповідності вимогам.
- Відмінні навички письмового та усного спілкування.
- Досвід роботи з платформами автоматизації відповідності вимогам, як-от Vanta, Drata, Secureframe або подібними інструментами.
- Навички оцінювання ризиків постачальників і третіх сторін та управління ними.
- Здатність будувати довіру корпоративних клієнтів і потенційних замовників у питаннях безпеки та надійності.
- Потрібно проживати у США.
- Візову підтримку для цієї посади не надають.
- Буде перевагою: сертифікація CISSP, CISM, CIPP або CISA.
- Буде перевагою: досвід упровадження чи підтримання ISO 27001 або ISO 42001.
Переваги
- Гнучкий формат роботи з будь-якого місця.
- План 401(k) із варіантами відкладених внесків і Roth.
- Внески роботодавця у розмірі 50% від внесків працівника, до 4,5% валової зарплати.
- Медичні плани з доплатою за послуги або варіантами HSA.
- Стоматологічне страхування та страхування зору.
- Рахунки FSA/HSA для витрат на догляд за дітьми та медичних витрат.
- Групове строкове страхування життя на суму 50 000 доларів США.
- Щедра оплачувана відпустка.
- Програма допомоги працівникам (EAP).
- Додаткове страхування життя.
- Страхування на випадок критичних захворювань.
- Страхування від нещасних випадків, раку та госпіталізації.
- Юридичні послуги та захист від викрадення особистих даних.
- Страхування домашніх тварин.
- Оплачувана сімейна або медична відпустка, якщо вона доступна через програми штату.
- Чотири тижні оплачуваної відпустки для батька після року роботи; часткове право на неї починається через шість місяців. Умова діє у штатах без відповідної державної програми.
- Дванадцять тижнів оплачуваної відпустки для того з батьків, хто народжує, за умови відповідності правилам.