U.S. Bank je finanční instituce se sídlem ve Spojených státech, která poskytuje služby jednotlivcům a firmám v oblasti retailového a korporátního bankovnictví, správy majetku, úvěrového posuzování a investičního managementu. Společnost rovněž podporuje iniciativy zaměřené na finanční gramotnost a zapojení komunity. Ve svých kariérních materiálech U.S. Bank zdůrazňuje inkluzi, firemní kulturu, rozvoj zaměstnanců a zdraví a duševní pohodu. U.S. Bank je členem FDIC pro způsobilé depozitní produkty; investiční a pojistné produkty nejsou pojištěny FDIC a mohou ztratit hodnotu.
Seniorní vedoucí pro řízení, rizika a compliance v oblasti informační bezpečnosti
Vést federální audity, procesy získání povolení k provozu a technologická rizika v U.S. Bank. Koordinovat práci na plnění požadavků mezi týmy bezpečnosti, technologií, rizik a architektury.
Popis
- Vést federální audity ve spolupráci s kontrolními orgány a interními partnery.
- Být hlavní kontaktní osobou pro požadavky na audit, kontroly souladu a regulatorní prověrky.
- Připravovat audity shromažďováním důkazů, kontrolou dokumentace, řešením problémů a ověřováním kontrolních mechanismů.
- Podporovat procesy získání povolení k provozu (ATO) a průběžné federální povinnosti v oblasti souladu.
- Spolupracovat s týmy informační bezpečnosti, technologií, architektury, infrastruktury a cloudu na udržování bezpečnostních a compliance kontrol.
- Řídit kontroly souladu dodavatelů a jejich audity podle regulatorních požadavků a požadavků na řízení rizik.
- Vyhledávat nedostatky v souladu a kontrolních mechanismech a následně řídit jejich nápravu.
- Prezentovat výsledky auditů, hodnocení souladu a doporučení technickému i netechnickému publiku.
- Vést a koučovat týmy a koordinovat práci v rámci compliance iniciativ.
Požadavky
- Je vyžadováno občanství USA.
- Je nutné splňovat federální požadavky na přístup, prověrku minulosti a bezpečnostní oprávnění.
- Bakalářské vzdělání v příbuzném oboru nebo odpovídající pracovní zkušenosti.
- Více než 10 let zkušeností v oblasti regulatorního souladu, auditu nebo řízení rizik.
- Alespoň pět let zkušeností s federálními audity, včetně auditů GAO nebo jiných federálních orgánů.
- Zkušenost s řízením auditů dodavatelů nebo jejich prováděním ve vysoce regulovaném odvětví.
- Zkušenost s podporou požadavků FedRAMP High, FISMA, NIST a FIPS.
- Zkušenost s procesy získání povolení k provozu (ATO).
- Znalost bezpečnostních kontrol, hodnocení souladu a řízení zranitelností.
- Porozumění technologické architektuře aplikací, databází, infrastruktury, cloudových a síťových prostředí.
- Zkušenost s bezpečnostními nástroji, jako jsou Tenable, Microsoft Defender nebo srovnatelné platformy.
- Zkušenost s podporou prostředí Azure a Azure Government Cloud.
- Rozsáhlé zkušenosti s řízením rizik dodavatelů a souladu třetích stran.
- Prokázaná schopnost vést prostřednictvím vlivu, účinně delegovat a dosahovat výsledků napříč funkčními týmy.
Benefity
- Zdravotní, zubní a oční pojištění.
- Základní a volitelné životní pojištění na dobu určitou.
- Pojištění pro případ krátkodobé a dlouhodobé pracovní neschopnosti.
- Pojištění pro případ pracovní neschopnosti související s těhotenstvím a rodičovská dovolená.
- Plán 401(k) a penzijní plán financovaný zaměstnavatelem.
- Placená dovolená v rozsahu dvou až pěti týdnů podle platové úrovně a délky zaměstnání.
- Až 11 placených svátků.
- Příspěvek na adopci.
- Nárok na placené volno z důvodu nemoci a bezpečnosti v rozsahu jedné hodiny za každých 30 odpracovaných hodin, až do 80 hodin za kalendářní rok, nestanoví-li zákon jinak.
- Motivační a oceňovací programy.
- Plán nákupu akcií společnosti.
- Příspěvky do plánu 401(k) a penzijního plánu.