U.S. Bank е финансова институция със седалище в Съединените щати, която обслужва физически лица и предприятия чрез банкиране на дребно и корпоративно банкиране, управление на богатство, оценка на кредитоспособността и управление на инвестиции. Компанията също така подкрепя инициативи за финансова грамотност и ангажираност към общността. Кариерното ѝ съдържание поставя акцент върху приобщаването, работната култура, развитието на служителите, здравето и благосъстоянието. U.S. Bank е член на FDIC за допустимите депозитни продукти; инвестиционните и застрахователните продукти не са застраховани от FDIC и могат да загубят стойността си.
Ръководител по управление, риск и съответствие на информационните системи
Ръководите федерални одити, дейности по Authorization to Operate и технологичния риск в U.S. Bank. Координирате съответствието между екипите по сигурност, технологии, риск и архитектура.
Описание
- Ръководите федерални одити съвместно с надзорни агенции и вътрешни партньори.
- Действате като основно лице за контакт при заявки за одит, проверки на съответствието и регулаторни проверки.
- Подготвяте одити чрез събиране на доказателства, преглед на документация, разрешаване на проблеми и валидиране на контролите.
- Подпомагате процесите Authorization to Operate (ATO) и текущите задължения за федерално съответствие.
- Работите с екипите по информационна сигурност, технологии, архитектура, инфраструктура и облачни услуги за поддържане на контролите за сигурност и съответствие.
- Управлявате проверки на съответствието и одити на доставчици съгласно регулаторните изисквания и изискванията за управление на риска.
- Откривате пропуски в съответствието и контролните механизми, след което ръководите отстраняването им.
- Представяте резултатите от одити, оценки на съответствието и препоръки пред техническа и нетехническа аудитория.
- Насочвате и обучавате екипи и ръководите работата по инициативи за съответствие.
Изисквания
- Изисква се американско гражданство.
- Трябва да можете да покриете федералните изисквания за достъп, проверка на миналото и разрешение за достъп.
- Бакалавърска степен в свързана област или равностоен професионален опит.
- Над 10 години опит в регулаторното съответствие, одита или управлението на риска.
- Най-малко пет години опит с федерални одити, включително одити от GAO или други федерални органи.
- Опит в управлението или провеждането на одити на доставчици в силно регулиран сектор.
- Опит в подкрепата на изискванията за съответствие FedRAMP High, FISMA, NIST и FIPS.
- Опит с процеси Authorization to Operate (ATO).
- Познания за контролите за сигурност, оценките на съответствието и управлението на уязвимости.
- Разбиране на технологичната архитектура в приложения, бази данни, инфраструктура, облачни и мрежови среди.
- Опит със средства за сигурност като Tenable, Microsoft Defender или сравними платформи.
- Опит в поддръжката на среди Azure и Azure Government Cloud.
- Задълбочен опит в управлението на риска при доставчици и съответствието на трети страни.
- Доказана способност за ръководене чрез влияние, ефективно делегиране и постигане на резултати в многофункционални екипи.
Придобивки
- Здравно, стоматологично и офталмологично покритие.
- Основна и допълнителна срочна застраховка „Живот“.
- Покритие при краткосрочна и дългосрочна нетрудоспособност.
- Покритие при нетрудоспособност, свързана с бременност, и родителски отпуск.
- План 401(k) и пенсионен план, финансиран от работодателя.
- Платен отпуск от две до пет седмици в зависимост от нивото на заплащане и стажа.
- До 11 платени празнични дни.
- Помощ при осиновяване.
- Натрупване на платен отпуск по здравословни и безопасни причини в размер на един час за всеки 30 отработени часа, до 80 часа за календарна година, освен ако законът предвижда друго.
- Програми за стимулиране и признание.
- План за закупуване на акции на компанията.
- Вноски в 401(k) и пенсионен план.