IT治理、風險與法遵副理
在卡夫亨氏負責IT安全治理與法遵工作，包括安全例外、供應商風險審查及網路控制成熟度評估。 這是位於芝加哥的全職混合辦公職務。
說明
- 管理GRC與安全中央信箱，回覆員工詢問。
- 處理安全政策例外事項，涵蓋提出、核准、展延或改善的完整流程。
- 評估例外申請，權衡業務理由與安全風險。
- 維護安全例外登錄表並追蹤到期日。
- 在安全例外到期前啟動審查。
- 評估供應商安全資料，包括SOC 2 Type 2報告、ISO 27001證書、滲透測試摘要及客製化安全問卷。
- 記錄第三方風險並通知業務負責人。
- 追蹤供應商改善已發現控制缺口的進度。
- 與採購及法務合作，將資料保護與資訊安全條款納入供應商合約。
- 啟動並監督網路控制成熟度評估。
- 負責安全指標計畫。
職位要求
- 至少四年相關資訊安全工作經驗。
- 熟悉NIST CSF、ISO 27001及GDPR等主要安全架構與法規。
- 具備優秀的書面及口語溝通能力。
- 能將安全概念轉化為清楚、實用的指引，向非技術員工說明。
- 組織能力強且注重細節。
- 能在公司各業務團隊間建立良好的合作關係。
- 願意學習。
福利待遇
- 醫療、處方藥、牙科及視力保障。
- 401(k)提撥配比為7%。
- 業務資源團體。
- 完整的整體獎酬方案。
- 酌情提供的績效獎金，獎金潛力高。
- 為員工及符合資格的眷屬提供醫療、保障及儲蓄計畫。
- 帶薪休假。
- 公司假日。
- 請假安排。
- 彈性工作安排。
- 員工表揚計畫。
- 訓練機會。
- 員工協助方案。
- 身心健康計畫。
- 家庭支援計畫。
- 人壽保險。
- 意外身故及肢體傷害保障。
- 失能保障。
- 提供支持身體、社交、情緒及財務健康的活動、資源與學習機會。
- 適用於月薪員工的福利自到職日起立即生效。