IT治理、风险与合规副经理
在卡夫亨氏负责IT安全治理与合规工作，包括安全例外、供应商风险审查和网络控制成熟度评估。 这是一份位于芝加哥的全职混合办公岗位。
描述
- 管理GRC与安全中央邮箱，回复员工咨询。
- 处理安全政策例外事项，从提交到审批、延期或整改的全过程。
- 评估例外申请，权衡业务理由与安全风险。
- 维护安全例外登记册并跟踪到期日期。
- 在安全例外到期前启动审查。
- 评估供应商安全材料，包括SOC 2 Type 2报告、ISO 27001证书、渗透测试摘要和定制安全问卷。
- 记录第三方风险并告知业务负责人。
- 跟进供应商对已发现控制缺口的整改情况。
- 与采购和法务合作，将数据保护和信息安全条款纳入供应商合同。
- 启动并监督网络控制成熟度评估。
- 负责安全指标计划。
任职要求
- 至少四年相关信息安全工作经验。
- 熟悉NIST CSF、ISO 27001和GDPR等主要安全框架与法规。
- 具备出色的书面和口头沟通能力。
- 能够将安全概念转化为清晰、实用的指导，向非技术员工进行说明。
- 组织能力强，注重细节。
- 能够在公司各业务团队之间建立良好的合作关系。
- 愿意学习。
福利待遇
- 医疗、处方药、牙科和视力保险。
- 401(k)计划提供7%的配比缴款。
- 业务资源小组。
- 全面的整体薪酬福利方案。
- 酌情发放的绩效奖金，奖金潜力高。
- 为员工及符合条件的家属提供医疗、保障和储蓄计划。
- 带薪休假。
- 公司假日。
- 休假安排。
- 灵活工作安排。
- 员工认可计划。
- 培训机会。
- 员工援助计划。
- 身心健康计划。
- 家庭支持计划。
- 人寿保险。
- 意外身故及伤残保险。
- 伤残保险。
- 提供支持身体、社交、情绪和财务健康的活动、资源与学习机会。
- 带薪员工自入职之日起即可享受福利。