
The Kraft Heinz Company là một doanh nghiệp thực phẩm và đồ uống toàn cầu với danh mục đa dạng các thương hiệu tiêu dùng nổi tiếng. Sản phẩm của công ty phục vụ nhiều nhu cầu ăn uống hằng ngày, đáp ứng khách hàng tại nhà, trong nhà hàng và khi di chuyển. Công ty hoạt động trong các lĩnh vực B2C, thực phẩm và đồ uống, cùng thị trường bán lẻ, với lực lượng lao động quốc tế đông đảo tập trung vào việc định hình tương lai của ngành thực phẩm.
Quản lý cấp phó, Quản trị, Rủi ro và Tuân thủ CNTT
Lãnh đạo công tác quản trị an ninh CNTT và tuân thủ tại Kraft Heinz, bao gồm xử lý ngoại lệ an ninh, đánh giá rủi ro nhà cung cấp và mức độ trưởng thành của các biện pháp kiểm soát an ninh mạng. Vị trí toàn thời gian, làm việc kết hợp tại Chicago.
89.800 $ – 112.200 $ / năm
Kết hợpToàn thời gianTrung cấpNgôn Ngữ Bắt Buộc: Tiếng AnhTuân thủMô tả
- Quản lý hộp thư chung về quản trị, rủi ro, tuân thủ (GRC) và an ninh; phản hồi các câu hỏi của nhân viên.
- Quản lý các ngoại lệ chính sách an ninh từ khi tiếp nhận đến khi được phê duyệt, gia hạn hoặc khắc phục.
- Đánh giá yêu cầu ngoại lệ bằng cách cân nhắc lý do kinh doanh và rủi ro an ninh.
- Duy trì sổ đăng ký ngoại lệ an ninh và theo dõi ngày hết hạn.
- Bắt đầu rà soát trước khi ngoại lệ an ninh hết hạn.
- Đánh giá tài liệu an ninh của nhà cung cấp, bao gồm báo cáo SOC 2 Type 2, chứng chỉ ISO 27001, bản tóm tắt kiểm thử xâm nhập và bảng câu hỏi an ninh được điều chỉnh theo nhu cầu.
- Ghi nhận rủi ro từ bên thứ ba và trao đổi với chủ sở hữu nghiệp vụ.
- Theo dõi việc nhà cung cấp khắc phục các thiếu sót về kiểm soát đã xác định.
- Phối hợp với bộ phận mua sắm và pháp chế để đưa các điều khoản về bảo vệ dữ liệu và an ninh thông tin vào hợp đồng với nhà cung cấp.
- Khởi động và giám sát các đánh giá mức độ trưởng thành của biện pháp kiểm soát an ninh mạng.
- Điều hành chương trình đo lường chỉ số an ninh.
Yêu cầu
- Có ít nhất bốn năm kinh nghiệm phù hợp trong lĩnh vực an ninh thông tin.
- Am hiểu các khung và quy định an ninh cốt lõi như NIST CSF, ISO 27001 và GDPR.
- Có kỹ năng giao tiếp bằng văn bản và lời nói xuất sắc.
- Có khả năng giải thích các khái niệm an ninh thành hướng dẫn rõ ràng, thiết thực cho nhân viên không chuyên về kỹ thuật.
- Có kỹ năng tổ chức tốt và chú ý cẩn thận đến chi tiết.
- Có khả năng xây dựng quan hệ hợp tác hiệu quả trong toàn doanh nghiệp.
- Sẵn sàng học hỏi.
Phúc lợi
- Bảo hiểm y tế, thuốc kê đơn, nha khoa và thị lực.
- Khoản đóng góp đối ứng 7% cho chương trình 401(k).
- Các nhóm nguồn lực doanh nghiệp.
- Gói đãi ngộ tổng thể toàn diện.
- Tiền thưởng tùy nghi dựa trên hiệu suất, với tiềm năng cao.
- Các chương trình chăm sóc sức khỏe, bảo vệ và tiết kiệm dành cho nhân viên cùng người phụ thuộc đủ điều kiện.
- Nghỉ phép có lương.
- Ngày nghỉ lễ của công ty.
- Nghỉ phép tạm thời.
- Hình thức làm việc linh hoạt.
- Các chương trình ghi nhận nhân viên.
- Cơ hội đào tạo.
- Chương trình hỗ trợ nhân viên.
- Các chương trình chăm sóc sức khỏe toàn diện.
- Các chương trình hỗ trợ gia đình.
- Bảo hiểm nhân thọ.
- Bảo hiểm tử vong do tai nạn và mất khả năng thân thể.
- Bảo hiểm mất khả năng lao động.
- Sự kiện, nguồn lực và cơ hội học tập hỗ trợ sức khỏe thể chất, xã hội, cảm xúc và tài chính.
- Nhân viên hưởng lương được bắt đầu nhận phúc lợi ngay khi được tuyển dụng.