FICO er en analyse- og softwarevirksomhed, der er kendt for FICO® Score, som långivere bruger til at vurdere kreditrisiko. Virksomhedens bredere teknologiplatform kombinerer data, kunstig intelligens og maskinlæring for at understøtte beslutningstagning og kundeengagement. FICO udvikler løsninger inden for blandt andet bedrageribekæmpelse, kreditvurdering og håndtering af kundelivscyklussen og betjener organisationer i sektorer som finans, telekommunikation, rådgivning, forsikring og sundhedspleje. Produkterne er designet til at hjælpe virksomheder med at analysere forhold i realtid, tilpasse beslutningsprocesser og håndtere komplekse scenarier.
Leder af intern revision, IT og SOX – fjernarbejde i Californien
Led revisioner af IT, SOX 404, cloud-sikkerhed og teknologikontroller for FICO, en global virksomhed inden for analysesoftware. Brug dataanalyse og AI-understøttede værktøjer til at styrke revisionssikkerheden.
USA
Californien80.500 $ – 126.500 $ / år
FjernarbejdeFuldtidMellemniveauSeniorPåkrævet Sprog: engelskLederBeskrivelse
- Lede IT-revisionsopgaver fra planlægning og risikovurdering gennem walkthroughs, kontroltest, udvikling af problemstillinger og validering af afhjælpning.
- Administrere programmet for IT-generelle kontroller under SOX 404 for udpegede finansielle applikationer og infrastrukturer.
- Teste applikationskontroller, rapporter, grænseflader og systemgenererede data, der understøtter finansiel rapportering.
- Gennemføre årlige og ad hoc-gennemgange af funktionsadskillelse ved at automatisere dataudtræk, normalisering og sammenligning.
- Revidere kontroller for identitets- og adgangsstyring, herunder klargøring, privilegeret adgang og periodiske gennemgange.
- Vurdere kontroller for ændrings- og releasehåndtering på tværs af Git, CI/CD, Jira og ServiceNow.
- Evaluere kontroller for cloud-infrastruktur og virksomhedens dataplatforme.
- Gennemføre vurderinger af cybersikkerhed og cloud-sikkerhed i FICOs SaaS-produktmiljøer.
- Bistå med risikovurderinger af tredjeparter og gennemgange af SOC 1- og SOC 2-rapporter.
- Understøtte risikodækning for AI- og modelstyring ved hjælp af NIST AI RMF og ISO/IEC 42001.
- Bruge dataanalyse, AI-understøttede værktøjer, scriptbaseret udtræk af hele populationer, test af hele populationer og kontinuerlig overvågning.
- Udarbejde revisionsarbejdspapirer og præsentere resultater for Chief Audit Executive og/eller Senior Manager, IT Risk & Assurance.
- Koordinere aktiviteter med eksterne revisorer og interne interessenter, herunder afgrænsning, walkthroughs, dokumentation, PBC-anmodninger og lukning af åbne punkter.
- Samarbejde med IT, Engineering, Security, Finance og ejere af forretningsprocesser.
- Anbefale forbedringer af FICOs interne kontroller og relaterede processer.
- Coache og gennemgå juniorrevisorer og medlemmer af co-sourcede teams.
- Rapportere fremdrift, kontrolmangler og revisionsresultater til ledelsen, overholde deadlines og beskytte fortroligheden.
Krav
- Bachelorgrad i informationsteknologi, informationssystemer, datalogi, regnskab eller en relateret disciplin; tilsvarende praktisk erfaring kan komme i betragtning.
- Omkring 3–5 års progressiv erfaring med IT-revision, hvoraf mindst 3 år anbefales.
- Omfattende erfaring med at eje eller lede ITGC- og SOX 404-test.
- Praktisk erfaring med test af IT-generelle kontroller og applikationskontroller for et større ERP-system; Oracle foretrækkes stærkt, mens SAP, NetSuite eller sammenlignelige platforme også er relevante.
- Erfaring med revision af cloud-hostede forretningsapplikationer såsom HCM-, CRM-, omsætnings- og datavarehusplatforme.
- Erfaring med at anvende AI og automatisering i revisionsarbejde; teamet bruger Claude.
- Praktisk kendskab til identitetsstyring og koncepter for privilegeret adgang.
- Erfaring med cloud-revision i AWS; erfaring med Azure eller GCP er også relevant.
- Kendskab til COSO 2013, COBIT, NIST CSF, NIST SP 800-53, ISO/IEC 27001, SOC 1, SOC 2, PCI DSS, GDPR, HIPAA og amerikanske delstatslovgivninger om privatliv, herunder CCPA/CPRA.
- Avancerede Excel-færdigheder, herunder Power Query.
- Kompetencer inden for data og scripting; SQL og Python er mest umiddelbart nyttige, mens PowerShell, VBA, Power BI, Tableau, shell-scripting, regulære udtryk og REST API'er er værdifulde.
- CISA-certificering gennemført eller aktivt undervejs.
- Proaktiv og selvstændig tilgang til arbejdet.
- Stærke skriftlige og mundtlige kommunikationsevner.
- Evne til at arbejde på tværs af globale teams og tidszoner i et hurtigt arbejdende, børsnoteret miljø.
Fordele
- En inkluderende kultur baseret på FICOs kerneværdier.
- Muligheder for faglig udvikling og meningsfulde læringsoplevelser.
- Konkurrencedygtig løn samt programmer for goder og belønninger.
- Støtte til balance mellem arbejde og privatliv.
- Medarbejderressourcegrupper.
- Sociale aktiviteter og fællesskabsarrangementer.
- Lige muligheder for ansættelse og karriereudvikling.